ฮุกเซฟ
Hooksafeเป็น ระบบน้ำหนักเบาที่ใช้ ไฮเปอร์ไวเซอร์ซึ่งปกป้องฮุกเคอร์เนลของระบบปฏิบัติการจากการโจมตีรูทคิต[ 1 ]
มันป้องกันการโจมตีของ hook เคอร์เนลหลายพันรายการในระบบปฏิบัติการแขก โดยทำได้โดยการสร้างสำเนาเงาของ hook เคอร์เนลทั้งหมดไว้ในที่เดียว และเพิ่มเลเยอร์การอ้างอิงทางอ้อมเข้าไปเพื่อควบคุมความพยายามในการเข้าถึง hook ต้นแบบของ Hooksafe ถูกนำไปใช้กับระบบปฏิบัติการแขก Linux และป้องกัน hook เคอร์เนลได้เกือบ 6,000 รายการ[ 2 ] [ 1 ] โดยมุ่งเน้นไปที่การป้องกัน ข้อมูลควบคุม เคอร์เนลที่เป็นตัวชี้ฟังก์ชัน มันให้การป้องกัน hook ขนาดใหญ่โดยมีค่าใช้จ่ายด้านประสิทธิภาพน้อย[ 3 ]
ประวัติศาสตร์
ระบบป้องกันรูทคิตก่อนหน้านี้ ได้แก่ Panorama, Hookfinder และระบบที่เน้นการวิเคราะห์พฤติกรรมรูทคิต, Copilot, VMwatcher และระบบที่ตรวจจับรูทคิตตามอาการ, Patagonix, NICKLE และระบบที่มุ่งรักษาความสมบูรณ์ของโค้ด เคอร์เนล โดยการป้องกันไม่ให้โค้ดรูทคิตที่เป็นอันตรายทำงาน[ 1 ]
ดูเพิ่มเติม
ลิงก์ภายนอก
- VMwatcher
 | บทความวิทยาการคอมพิวเตอร์นี้ ยัง ไม่สมบูรณ์คุณสามารถช่วยวิกิพีเดียได้โดยการเพิ่มข้อมูลที่ขาดหายไป |