Драйвер сетевой карты (изменение исходного кода драйвера сетевой карты)

[lexfima]

Интересно, можно ли внести изменение в исходный код драйвера сетевой карты для защиты от преполнения буфера? Буду безгранично благодарен за советы!

[BlackStar]

Внести можно что хочешь, а вот чем заключается защита от преполнения буфера и откуда такая проблема взялась?

[lexfima]

Внести можно что хочешь, а вот чем заключается защита от преполнения буфера и откуда такая проблема взялась?

Если я не ошибаюсь при DoS атаке на локальный компьютер происходит переполнение буфера сетевой карты, после чего имеется возможность записи вредоносного кода в стек памяти сетевой карты. Как можно избежать или предотвратить данные действия. Буду благодарен за любую помощь.

[Zeus]

Угу. А мышка потом выполнит этот вредоносный код и сломает юзеру руку.

[DaemonTux]

Здается мну у топикстартера не правильное представление что есть DDOS и что такое буфер и стек.

[lexfima]

Здается мну у топикстартера не правильное представление что есть DDOS и что такое буфер и стек.

не могли бы вы в таком случае подсказать как можно защитиься от DoS и DDoS атак на уровне ядра.

[Александр]

не могли бы вы в таком случае подсказать как можно защитиься от DoS и DDoS атак на уровне ядра.

Никак.Ядро тут вообще ни при чем.

[lexfima]

если ядро ни причем, скажите пожалуйста как повысить безопасность, спасибо.

[ояб]

man listen
ы?

[lexfima]

простите, а можно поподробнее, пожалуйста!

[Александр]

если ядро ни причем, скажите пожалуйста как повысить безопасность, спасибо.

Во-первых, следить чтобы не было установлено дырявого софта (именно из-за него может происходить переполнение буфера, зацикливание и последующий ДоС). Во-вторых, против обычного ДоС может помочь лимит на соединения для одного IP, таймауты, грамотная настройка софта и файервола (iptables), по этому можно достаточно найти информации в инете. А вот против ДДоС, я думаю, если суммарная ширина каналов атакующего больше вашей, то отбиться будет достаточно проблематично, тут скорее надо на уровне провайдера решать вопрос. Ну и плюс существуют различные дорогостоящие аппаратные решения, правда чем ближе к цели атаки, тем сложнее ей противостоять.

[lexfima]

спасибо!