サーバのアクセス制限を安全に変更するための機構<特集>システムソフトウェアの新しい潮流

概要

論文の詳細を見る
インターネットサーバはつねにバッファオーバーフロー攻撃などのクラック攻撃によって制御を奪われる危険にさらされている.クラック攻撃を防ぐ手法も研究されているが, サーバの制御が奪われるのはサーバ作成者のミスに起因するので, あらゆる攻撃を防げるようにするのは難しい.そこで, 万一に備えてサーバにアクセス制限をかけて, クラック攻撃による被害を最小限に抑えることが必要である.実用的なサーバは様々なリクエストを処理しなければならないので, アクセス制限をかけるだけでなく, 解除できるようにする必要もある.しかし, サーバはクラック攻撃されているかもしれないので, サーバが自分自身のアクセス制限を解除できるようにするのは危険である.本稿では, 制御を奪われたサーバが不正にアクセス制限を解除できないようにするために, プロセス・クリーニングという手法を提案する.プロセス・クリーニングはサーバの制御を取り戻し, プロセスの状態を元に戻した後でのみ, アクセス制限の解除を許す.さらに, プロセス・クリーニングのオーバヘッドを減らすために, プロセスのメモリイメージを復元する方式をユーザが選択できるようにした.プロセス・クリーニングの性能について調べるために, 我々の開発しているCompactoオペレーティングシステム上で動くApacheウェブサーバの性能を測定した.その結果, プロセス・クリーニングのオーバヘッドは許容できるものであった.
2001-06-15

サーバのアクセス制限を安全に変更するための機構<特集>システムソフトウェアの新しい潮流

スポンサーリンク

概要

著者

関連論文

スポンサーリンク