The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Korset - Code-based Intrusion Detection for Linux

Дата
10 Sep 2008
ЗаголовокKorset - Code-based Intrusion Detection for Linux
ПояснениеСистема, работающая на уровне Linux ядра и производящая мониторинг выполнения приложений в системе. В случае обнаружения аномалий, несвойственных определенной программе, приложение блокируется не дожидаясь факта совершения злонамеренных действий.

Korset состоит из двух базовых модулей:

  • Автоматический статический анализатор, строящий CFG правила на этапе сборки приложения.
  • Агент, работающий на уровне ядра и проверяющий следование заданным правилам.

Для каждого приложения, на основе статического анализа исходных текстов или бинарного кода строится граф управляющих потоков (Control Flow Graph - CFG), который в дальнейшем используется системой мониторинга, проверяющей валидность выполняемых приложением системных вызовов, с учетом порядка из следования. Испытания системы продемонстрировали полное отсутствие ложных срабатываний.

Home URLhttp://www.korset.org/
Флагenglish
РазделОбнаружение атак
Ключи

 Добавить ссылку
 
 Поиск ссылки (regex):
 

Последние заметки
- 10.09 Настройка СУБД Postgresql для аутентификации пользователей через Active Directory
- 09.09 Настройка СУБД PostgreSQL 13 под управлением Pacemaker/Corosync в Debian 11
- 08.09 Создание виртуальных машин с помощью Qemu KVM
- 25.07 Создание программ под SynapseOS
- 24.07 Случайная задержка в shell-скрипте, выполняемом из crontab (без башизмов)
- 03.07 Выборочное туннелирование сайтов через WireGuard
- 19.05 Настройка шрифтов для консоли и терминала
- 26.02 Тестирование хелловорлда под 17 платформ одним скриптом
- 23.02 Скрипт для конвертации архива gz в lzma
- 06.12 Сравнение методов исключения разработки на JavaScript для веб технологий
RSS | Следующие 15 записей >>




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру