建站
咨詢
售后
建站咨詢
新聞中心
隨著計(jì)算機(jī)系統(tǒng)越來越復(fù)雜，安全問題也越來越頻繁地出現(xiàn)。其中一種安全漏洞叫做linux內(nèi)核線程棧溢出。當(dāng)內(nèi)核線程對其運(yùn)行堆棧的大小估計(jì)不足時(shí)，可能會導(dǎo)致堆棧溢出，進(jìn)而破壞堆棧中的數(shù)據(jù)。這種情況可能導(dǎo)致系統(tǒng)崩潰或者某些敏感信息泄漏。為了防止Linux內(nèi)核線程棧溢出，我們需要采取一系列措施來保護(hù)系統(tǒng)的安全。
一、增加堆棧大小
Linux內(nèi)核線程棧的大小是由內(nèi)核在創(chuàng)建線程時(shí)設(shè)置的。如果內(nèi)核在設(shè)置棧大小時(shí)估算不足，就可能導(dǎo)致棧不夠用而溢出。因此，增加堆棧大小是防止內(nèi)核線程棧溢出的一種解決方案?？梢酝ㄟ^在內(nèi)核源代碼中修改默認(rèn)棧大小的方式增加堆棧大小。添加下面的代碼即可：
定義堆棧大小的宏定義：
#define THREAD_STACK_SIZE 16384 /*16KB*/
在線程創(chuàng)建之前動態(tài)調(diào)整堆棧大?。?/p>
int ret;struct thread_cred *cred = NULL;struct task_struct *tsk;tsk = kthread_create(thread_fn, NULL, “kthread test”);if (IS_ERR(tsk)) { ret = PTR_ERR(tsk); printk(KERN_ERR “kthread_create fled [%d]\n”, ret); return ret;}ctask = tsk;
二、使用源代碼掃描工具
源代碼掃描工具可以幫助我們找出內(nèi)核線程中可能導(dǎo)致棧溢出的代碼片段。使用這種工具可以找出潛在的堆棧溢出風(fēng)險(xiǎn)，然后通過修改代碼解決這些風(fēng)險(xiǎn)。這種工具可以檢查源代碼中的緩沖區(qū)溢出、格式化字符串攻擊、空指針解引用、資源泄漏等安全漏洞。
三、運(yùn)行堆棧溢出檢查工具
運(yùn)行堆棧溢出檢查工具是另一種防止內(nèi)核線程棧溢出的方式。這些工具可以幫助我們找出存在堆棧溢出的代碼，并提示我們?nèi)绾涡迯?fù)這個(gè)問題。常用的堆棧溢出檢查工具有Valgrind、ASAN、MSAN等。
四、禁止使用不安全函數(shù)
為了防止內(nèi)核線程棧溢出，我們必須禁止使用不安全的函數(shù)。可重入和線程安全的函數(shù)是一種良好的選擇，因?yàn)樗鼈兡軌虼_保對內(nèi)核線程的調(diào)用是安全的。一般來說，應(yīng)該避免使用strcat、strcpy、sprintf、gets等一些可能導(dǎo)致堆棧溢出的函數(shù)。
五、使用硬件工具
只有軟件工具是不夠的，有時(shí)候我們需要硬件工具來完成某些任務(wù)?？梢允褂糜布{(diào)試器來調(diào)試內(nèi)核線程，以監(jiān)視代碼的執(zhí)行，并識別潛在的棧溢出問題。硬件調(diào)試器通常具有高級功能，能夠檢測訪問不可用內(nèi)存、指針錯(cuò)誤以及死鎖等問題。
Linux內(nèi)核線程棧溢出是一種常見的安全漏洞，可以通過增加堆棧大小、使用源代碼掃描工具、運(yùn)行堆棧溢出檢查工具、禁止使用不安全函數(shù)和使用硬件工具等方法來防止。對于每個(gè)內(nèi)核線程，我們必須仔細(xì)考慮其使用的棧的大小，并始終確保棧的大小足夠存儲所有的數(shù)據(jù)。只有這樣才能確保我們的系統(tǒng)在操作時(shí)是安全的。
成都網(wǎng)站建設(shè)公司-創(chuàng)新互聯(lián),建站經(jīng)驗(yàn)豐富以策略為先導(dǎo)10多年以來專注數(shù)字化網(wǎng)站建設(shè),提供企業(yè)網(wǎng)站建設(shè),高端網(wǎng)站設(shè)計(jì),響應(yīng)式網(wǎng)站制作,設(shè)計(jì)師量身打造品牌風(fēng)格,熱線:028-86922220linux下一個(gè)線程占用多少內(nèi)存
默認(rèn)是8M，ulimint 查看，
建啟悉中議寫線程程序的時(shí)候，一定不要在循環(huán)中遺臨時(shí)變量聲明悄山，結(jié)構(gòu)體之類的更不行了，時(shí)間就來 會溢出內(nèi)存，血的教陸銀訓(xùn)
Linux中線程本身是有自己的棧的，這個(gè)空間默認(rèn)是10240，單位是K，所以默認(rèn)占用10M的內(nèi)存，但是這是最少的，如果線程中敬正，程序員亮穗悔也是用了內(nèi)存，那就是大族裂于10M，所以線程更低占用的內(nèi)存通過ulimit -s查看。
對于您提出的這個(gè)問題，是不能夠直接和準(zhǔn)確的回答的；因?yàn)閷τ诰€程來說，應(yīng)該對于任何的進(jìn)程來說，分配的資源（包括內(nèi)存）都氏核是有限的，但是非固定的；如果您一定要?dú)炇砭蛘f一些特殊情況，在線程池的管理中，線程池內(nèi)的線程分配的內(nèi)存就可以確定內(nèi)存的大小，但是這任然是可變的。
所以，對于您提出這種方式的問題，建議您先熟悉以下幾點(diǎn)：
什么是線程？
線程的工作是什么？
線程和進(jìn)程的區(qū)別是什么手旁？
線程的基本運(yùn)用。
每開一個(gè)
線程
操作系統(tǒng)會指和給該穗滲線程分配一定的資唯族盯源，包括內(nèi)存資源和CPU資源等！
線程所占的內(nèi)存更多的是與你線程中所做的分配的內(nèi)存資源相關(guān)；
這個(gè)要看你運(yùn)行的什么程序了，沒有固定的，
Linux里面JVM內(nèi)存怎么設(shè)置
jar包啟動時(shí)指定對應(yīng)參數(shù)，比如我的工程啟動銀答命令就是這樣的
啟動命令，打碼部分為工程名
常見參數(shù)如下
1.-Xms：初始堆大小。只鋒宏慧要啟動，就占用的堆大小。
2.-Xmx：更大堆大小。java.lang.OutOfMemoryError：Java heap這個(gè)錯(cuò)誤可以通過配置-Xms和-Xmx參數(shù)來設(shè)置。
3.-Xss：棧大小分配。棧是每個(gè)線程私有的區(qū)域，通常只有幾百K大小，決定了函數(shù)調(diào)用的深度，而局部變量、參數(shù)都分配到棧上。
當(dāng)出現(xiàn)大量局部變量，遞歸時(shí)，會發(fā)生棧空間OOM（java.lang.StackOverflowError）之類的錯(cuò)誤。
4.XX:NewSize：設(shè)置新生代大小的絕對值。
5.-XX:NewRatio：設(shè)置年輕代和年老代的比值。比如設(shè)置為3，則新生代：老年代=1:3，新生代占總heap的1/4。
6.-XX:MaxPermSize：設(shè)置持久代大小。
java.lang.OutOfMemoryError:PermGenspace這個(gè)OOM錯(cuò)誤需要合理調(diào)大PermSize和MaxPermSize大小。
7.-XX:SurvivorRatio：年輕代中Eden區(qū)與兩個(gè)Survivor區(qū)的比值。注意，Survivor區(qū)有form和to兩個(gè)。比如設(shè)置為8時(shí)，那么eden:form:to=8:1:1。
8.-XX:HeapDumpOnOutOfMemoryError：發(fā)生OOM時(shí)轉(zhuǎn)儲堆到文件，這是一個(gè)非常好的診斷方法。
9.-XX:HeapDumpPath：導(dǎo)出堆的轉(zhuǎn)儲文件路徑。
10.-XX:OnOutOfMemoryError：OOM時(shí)，執(zhí)行一個(gè)腳本，比如發(fā)送郵件報(bào)警，重啟程序。后絕弊面跟著一個(gè)腳本的路徑。
一、堆內(nèi)存相關(guān)配置
設(shè)置歷漏堆初始值
指令1：-Xms2g
指令2：-XX:InitialHeapSize=2023m
設(shè)置堆區(qū)更大值
指令1：`-Xmx2g`
指令2： -XX:MaxHeapSize=2023m
縮小堆內(nèi)存的時(shí)機(jī)
-XX:MaxHeapFreeRatio=70//堆內(nèi)存使用率大于70時(shí)擴(kuò)張堆內(nèi)存，xms=xmx時(shí)該參數(shù)無效，默認(rèn)值70
擴(kuò)張堆內(nèi)存的時(shí)機(jī)
-XX:MinHeapFreeRatio=40//堆內(nèi)存使用率小于40時(shí)縮減堆內(nèi)存，xms=xmx時(shí)該參數(shù)無效，默認(rèn)值40
新生代內(nèi)存配置
指令1：-Xmn512m
指令2：-XX:MaxNewSize=512m
2個(gè)survivor區(qū)和Eden區(qū)大小比率
指令：-XX:SurvivorRatio=6 //S區(qū)和Eden區(qū)占新生代比率為1:6,兩個(gè)S區(qū)2:6
新生代和老年代的占比
-XX:NewRatio=4 //表示新生代:老年代 = 1:4 即老年代占整個(gè)堆的4/5；默認(rèn)值=2
二、方法區(qū)內(nèi)存配置常用參數(shù)
初始化的Metaspace大小，
-XX:MetaspaceSize ：
Metaspace更大值
-XX:MaxMetaspaceSize
三、線程棧內(nèi)存配置常用參數(shù)
每個(gè)線程棧更大值
指令1：-Xss256k
指令2：-XX:ThreadStackSize=256k
注意：
棧肢擾爛設(shè)置太大，會導(dǎo)致線程創(chuàng)建減少。
棧設(shè)置小，會導(dǎo)致深入不夠，深度的遞歸會導(dǎo)致棧溢出。
建議棧深度設(shè)置在
四、配置垃圾收集器
Serial垃圾收集器（新生代）
開啟：-XX:+UseSerialGC
關(guān)閉：-XX:-UseSerialGC
//新生代使用Serial 老年代則使用SerialOld
ParNew垃圾收集器（新生代）
開啟 -XX:+UseParNewGC
關(guān)閉 -XX:-UseParNewGC
//新生代使用功能ParNew 老年代則使用功能CMS
Parallel Scavenge收集器（新生代）
開啟 -XX:+UseParallelOldGC
關(guān)閉 -XX:-UseParallelOldGC
//新生代使用功能Parallel Scavenge 老年代李滑將會使用Parallel Old收集器
ParallelOl垃圾收集器（老年代）
開啟 -XX:+UseParallelGC
關(guān)閉 -XX:-UseParallelGC
//新生代使用功能Parallel Scavenge 老年代將會使用Parallel Old收集器
CMS垃圾收集器（老年代）
開啟 -XX:+UseConcMarkSweepGC
關(guān)閉 -XX:-UseConcMarkSweepGC
G1垃圾收集器
開啟 -XX:+UseG1GC
關(guān)閉 -XX:-UseG1GC
五、GC策略配置
GC并行執(zhí)行線程數(shù)
-XX:ParallelGCThreads=16
新生代可容納的更大對象
-XX:PretenureSizeThreshold=//大于此值的對象直接會分配到老年代，設(shè)置為0則沒有限制。 //避免在Eden區(qū)和Survivor區(qū)發(fā)生大量的內(nèi)存復(fù)制，該參數(shù)只對Serial和ParNew收集器有效，Parallel Scavenge并不認(rèn)識該參數(shù)
進(jìn)入老年代的GC年齡
進(jìn)入老年代最小的GC年齡
-XX:InitialTenuringThreshol=7 //年輕代對象轉(zhuǎn)換為老年代對象最小年齡值，默認(rèn)值7，對象在堅(jiān)持過一次Minor GC之后，年齡就加1，每個(gè)對象在堅(jiān)持過一次Minor GC之后，年齡就增加1
進(jìn)入老年代更大的GC年齡
-XX:MaxTenuringThreshold=15 //年輕代對象轉(zhuǎn)換為老年代對象更大年齡值，默認(rèn)值15
六、GC日志信息配置
配置GC文件路徑
-Xloggc:/data/gclog/gc.log//固定路徑名稱生成 -Xloggc:/home/GCEASY/gc-%t.log //根據(jù)時(shí)間生成
滾動生成日志
日志文件達(dá)到一定大小后，生成另一個(gè)文件。須配置Xloggc
開啟 -XX:+UseGCLogFileRotation
關(guān)閉 -XX:-UseGCLogFileRotation
-XX:NumberOfGCLogFiles=4 //滾動GC日志文件數(shù)，默認(rèn)0，不滾動 -XX:GCLogFileSize=100k //GC文件滾動大小，需配置UseGCLogFileRotation，設(shè)置為0表示僅通過jcmd命令觸發(fā)
關(guān)于linux內(nèi)核線程棧溢出的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
成都創(chuàng)新互聯(lián)科技有限公司，經(jīng)過多年的不懈努力，公司現(xiàn)已經(jīng)成為一家專業(yè)從事IT產(chǎn)品開發(fā)和營銷公司。廣泛應(yīng)用于計(jì)算機(jī)網(wǎng)絡(luò)、設(shè)計(jì)、SEO優(yōu)化、關(guān)鍵詞排名等多種行業(yè)！
標(biāo)題名稱：Linux內(nèi)核線程棧溢出：防止安全漏洞的方法(linux內(nèi)核線程棧溢出)
文章來源：http://www.5511xx.com/article/dhjdgph.html
