数字化系统安全加固技术
上QQ阅读APP看书,第一时间看更新

1.7.3 启用地址空间布局随机化

\tu\tb2.tif 风险分析 随机化地址空间可以防止攻击者对固定地址进行网络攻击。

图像2037 加固详情 启用地址空间布局随机化(Address Space Layout Randomization,ASLR)。

\tu\tb1.tif 加固步骤 

(1)在文件/etc/sysctl.conf 或 /etc/sysctl.d/*中添加以下内容。

kernel.randomize_va_space = 2

(2)执行以下命令。

[root@centos7 ~]# sysctl -w kernel.randomize_va_space=2