繁体中文  
 
版主:黑木崖
 · 九阳全新免清洗型豆浆机 全美最低
 
为何中国军方应该用我们的软件?
送交者:  2016年11月22日15:51:05 于 [世界军事论坛] 发送悄悄话

为众信息系统软件公司是早年毕业于浙江大学及上海交大的龚为众先生在澳洲悉尼创办的。本公司的UNIX/Linux安全产品是业界最好的,有着最强的抗攻击能力,比别的安全产品更能保护系统及应用的安全。

在没有用我们的软件时,您在系统上用ssh或别的需输入密码的程序,攻击者只要使用系统调用示踪器就可窃取您输入的密码。下面是一个例子,假设攻击者在系统上运行了一个以dtrace窃取ssh密码的程序:

root@sx86:/u/gwz/vrts/dt# ./sshkeysnoop.d
  UID   PID  PPID  TYPE  TEXT
  100  1373  1361   cmd  ssh gwz@rl5

  100  1373  1361   key  A
  100  1373  1361   key  B
  100  1373  1361   key  C
  100  1373  1361   key  D
  100  1373  1361   key  0
  100  1373  1361   key  9
  100  1373  1361   key  8
  100  1373  1361   key  7
  100  1373  1361   key


我们在另一个窗口查到:

     gwz  1444  1361   0 22:40:44 pts/3       0:00 ssh gwz@rl5

这个ssh进程号是1444

就能用我们的WZSysGuard里的appguard为其提供保护:

-bash-3.2$ /usr/local/lib/wzsg/appguard 1444

这时,攻击者想用系统调用示踪器攻击,就会被杀死:

root@sx86:/u/gwz/vrts/dt# date; truss -p 1444; date
Tue Nov 22 22:45:14 EST 2016
Killed
Tue Nov 22 22:45:14 EST 2016

用dtrace也一样:

root@sx86:/u/gwz/vrts/dt# date; ./sshkeysnoop.d ;date
Tue Nov 22 22:47:47 EST 2016
Killed
Tue Nov 22 22:47:47 EST 2016

攻击者想通过读取1444进程的内存来窃取密码也会被检测到而被杀死:

root@sx86:/proc/1444# date; sleep 404040 < as; date
Tue Nov 22 22:50:10 EST 2016
Killed
Tue Nov 22 22:50:10 EST 2016


0%(0)
0%(0)
  Dtrace与truss 这些命令本身就已经需要root权限 - 敌营十八年 11/22/16 (680)
    安全的攻防,攻易守难,最重要的是能检测 - ausec 11/23/16 (657)
      有了root,既可以聆听键盘又可以截获远程登录session - 敌营十八年 11/23/16 (584)
        这是一个例子 - ausec 11/24/16 (489)
          我们的最新更新版软件更好了 - ausec 11/29/16 (434)
        我们的口令或密码读取指令都能帮助检测TTY keylogge - ausec 11/23/16 (503)
        针对ssh我们有AutoSSH可以保护密码 - ausec 11/23/16 (584)
          我有兴趣进一步了解你们的产品。请提供产品网页。  /无内容 - 敌营十八年 11/23/16 (463)
            www.wziss.com  /无内容 - ausec 11/23/16 (561)
              谢谢!  /无内容 - 敌营十八年 11/23/16 (498)
标 题 (必选项):
内 容 (选填项):
实用资讯
北美最大最全的折扣机票网站
美国名厂保健品一级代理,花旗参,维他命,鱼油,卵磷脂,30天退货保证.买百免邮.
一周点击热帖 更多>>
一周回复热帖
历史上的今天:回复热帖
2015: 人质被杀,中国可以派轰六出去炸,顺便
2015: 2015-11-21周末龙门阵 后巴黎恐袭时期的
2014: 刘亚洲:甲申再祭(全文)
2014: “运十悲剧”的真相
2013: 赵明昊:中美两国会走向战略对抗吗 zt
2013: 西班牙大肆反华有感,试问西板鸭有几斤
2012: 十一月发生了三场滑稽戏 -- 影帝号称走
2012: 俄国报道,签了48架苏35
2011: 中共中央编译局认为 大学马克思主义教材
2011: 我最担心的是,真正开灯,战火烧到北京