The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Korset - Code-based Intrusion Detection for Linux

Дата
10 Sep 2008
ЗаголовокKorset - Code-based Intrusion Detection for Linux
ПояснениеСистема, работающая на уровне Linux ядра и производящая мониторинг выполнения приложений в системе. В случае обнаружения аномалий, несвойственных определенной программе, приложение блокируется не дожидаясь факта совершения злонамеренных действий.

Korset состоит из двух базовых модулей:

  • Автоматический статический анализатор, строящий CFG правила на этапе сборки приложения.
  • Агент, работающий на уровне ядра и проверяющий следование заданным правилам.

Для каждого приложения, на основе статического анализа исходных текстов или бинарного кода строится граф управляющих потоков (Control Flow Graph - CFG), который в дальнейшем используется системой мониторинга, проверяющей валидность выполняемых приложением системных вызовов, с учетом порядка из следования. Испытания системы продемонстрировали полное отсутствие ложных срабатываний.

Home URLhttp://www.korset.org/
Флагenglish
РазделОбнаружение атак
Ключи

 Добавить ссылку
 
 Поиск ссылки (regex):
 

Последние заметки
- 22.05.2024 Использование HTTPS-сертификатов для шифрования и подписи произвольных данных
- 17.05.2024 Проброс графического адаптера в виртуальную машину KVM
- 10.05.2024 Актуальность опции TCP_NODELAY для распределённых приложений
- 27.04.2024 Подключение в BHyVe zvol-диска с другой машины
- 24.03.2024 Полезные пакеты, которые можно установить на сервер для диагностики сбоев
- 29.12.2023 Диагональное размещение информации на экране
- 25.12.2023 Автоматизация установки Samba AD+DDNS+DHCPD и почтового сервера в openSUSE Leap 15.5
- 24.12.2023 Проброс доступа к SSH через HTTPS
- 20.12.2023 Использование SSH поверх UNIX-сокета вместо sudo
- 08.12.2023 Проксирование запросов к S3 с помощью nginx и angie
RSS | Следующие 15 записей >>




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру