一种有效地检测权限提升攻击的审计机制

作者：吴昊; 蒋湘涛缓冲区溢出权限提升审计setuid程序

摘要：在分析了权限提升攻击一般步骤的基础上,针对其会在系统中留下的攻击痕击,提出了一种新的审计机制,即在每次通过调用系统函数execve执行新的应用程序时,跟踪进程的real userID、effective ID以及saved set user-ID值的变化,从而可以准确地检测出各种针对特权程序的权限提升攻击.

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社