proto.lib

Stack Canary & NX: chặn overflow, đẩy attacker sang ROP

Stack canary là một giá trị ngẫu nhiên đặt giữa biến cục bộ và saved return address, được kiểm tra trước ret — sai thì abort ngay; NX/W^X đánh dấu stack và heap không thể thực thi nên shellcode chèn vào không chạy được, buộc kỹ thuật tấn công chuyển sang tái sử dụng code có sẵn (ROP).

Operating SystemsTrung bình2026-08-20
Stack Canary & NX: chặn overflow, đẩy attacker sang ROP

Tags

#stack-canary#stack-protector#nx-bit#w-xor-x#buffer-overflow#rop#exploit-mitigation

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

Operating SystemsTrung bình

ASLR & PIE: vì sao exploit chạy lại lần hai thất bại

Khi exec() nạp tiến trình, kernel ngẫu nhiên hoá base của stack, heap/mmap và (với binary PIE) chính executable, nên địa chỉ hardcode trong exploit lần trước gần như chắc chắn sai ở lần chạy sau; đây là một lớp phòng thủ làm khó khai thác chứ không vá lỗi.

#aslr#pie#exploit-mitigation#randomize_va_space
Operating SystemsCơ bản

systemd Timer thay Cron cho Job Định Kỳ

systemd timer dùng cặp unit .timer + .service thay cho crontab: OnCalendar định nghĩa lịch chạy, Persistent bù lại lần chạy bị bỏ lỡ khi máy tắt lúc đến giờ, RandomizedDelaySec né dồn tải khi nhiều máy cùng lịch, log đi thẳng vào journal thay vì mail, và cần WantedBy/After phù hợp để tránh hai phiên chạy chồng lấn.

#systemd#systemd-timer#cron#oncalendar
Operating SystemsNâng cao

Siết systemd service bằng unit file: namespace + seccomp trước khi exec

Các directive như ProtectSystem, ProtectHome, PrivateTmp, NoNewPrivileges, CapabilityBoundingSet, SystemCallFilter khiến systemd dựng sẵn mount namespace riêng và nạp bộ lọc seccomp-bpf cho tiến trình trước khi gọi execve; systemd-analyze security chấm điểm mức lộ diện còn lại để vá dần.

#systemd#hardening#seccomp#namespaces