用户名:
密 码:
忘记密码?
繁体中文  
 
版主:黑木崖
 · 九阳全新免清洗型豆浆机 全美最低
 
为何中国军方应该用我们的软件?
送交者:  2016年11月22日15:51:05 于 [世界军事论坛] 发送悄悄话

为众信息系统软件公司是早年毕业于浙江大学及上海交大的龚为众先生在澳洲悉尼创办的。本公司的UNIX/Linux安全产品是业界最好的,有着最强的抗攻击能力,比别的安全产品更能保护系统及应用的安全。

在没有用我们的软件时,您在系统上用ssh或别的需输入密码的程序,攻击者只要使用系统调用示踪器就可窃取您输入的密码。下面是一个例子,假设攻击者在系统上运行了一个以dtrace窃取ssh密码的程序:

root@sx86:/u/gwz/vrts/dt# ./sshkeysnoop.d
  UID   PID  PPID  TYPE  TEXT
  100  1373  1361   cmd  ssh gwz@rl5

  100  1373  1361   key  A
  100  1373  1361   key  B
  100  1373  1361   key  C
  100  1373  1361   key  D
  100  1373  1361   key  0
  100  1373  1361   key  9
  100  1373  1361   key  8
  100  1373  1361   key  7
  100  1373  1361   key


我们在另一个窗口查到:

     gwz  1444  1361   0 22:40:44 pts/3       0:00 ssh gwz@rl5

这个ssh进程号是1444

就能用我们的WZSysGuard里的appguard为其提供保护:

-bash-3.2$ /usr/local/lib/wzsg/appguard 1444

这时,攻击者想用系统调用示踪器攻击,就会被杀死:

root@sx86:/u/gwz/vrts/dt# date; truss -p 1444; date
Tue Nov 22 22:45:14 EST 2016
Killed
Tue Nov 22 22:45:14 EST 2016

用dtrace也一样:

root@sx86:/u/gwz/vrts/dt# date; ./sshkeysnoop.d ;date
Tue Nov 22 22:47:47 EST 2016
Killed
Tue Nov 22 22:47:47 EST 2016

攻击者想通过读取1444进程的内存来窃取密码也会被检测到而被杀死:

root@sx86:/proc/1444# date; sleep 404040 < as; date
Tue Nov 22 22:50:10 EST 2016
Killed
Tue Nov 22 22:50:10 EST 2016


0%(0)
0%(0)
  Dtrace与truss 这些命令本身就已经需要root权限 - 敌营十八年 11/22/16 (716)
    安全的攻防,攻易守难,最重要的是能检测 - ausec 11/23/16 (714)
      有了root,既可以聆听键盘又可以截获远程登录session - 敌营十八年 11/23/16 (630)
        这是一个例子 - ausec 11/24/16 (539)
          我们的最新更新版软件更好了 - ausec 11/29/16 (483)
        我们的口令或密码读取指令都能帮助检测TTY keylogge - ausec 11/23/16 (544)
        针对ssh我们有AutoSSH可以保护密码 - ausec 11/23/16 (653)
          我有兴趣进一步了解你们的产品。请提供产品网页。  /无内容 - 敌营十八年 11/23/16 (503)
            www.wziss.com  /无内容 - ausec 11/23/16 (597)
              谢谢!  /无内容 - 敌营十八年 11/23/16 (541)
绗� 鍚� (蹇呴€夐」): 瀵� 鐮� (蹇呴€夐」): 娉ㄥ唽鏂扮敤鎴�
标 题 (必选项):
内 容 (选填项):

娈佃惤鏍煎紡
瀛椾綋
瀛楀彿
实用资讯
北美最大最全的折扣机票网站
美国名厂保健品一级代理,花旗参,维他命,鱼油,卵磷脂,30天退货保证.买百免邮.
一周点击热帖 更多>>
1 杩�20B娓呮櫚椋炶鍥� eastwest
2 鍗板害鍚撳潖浜嗭紝闆呮睙姘寸數绔欐垜鍙兘璇� eastwest
3 鍒氬垰锛屼紛鏈楀張鐜╃伀锛屽樊鐐硅姘撮毦鏀� eastwest
4 銆婄粡娴庡浜恒€嬶細鑻规灉鎶樻垷涔嬪湴锛屼腑 eastwest
5 涓浗杈瑰寮€寤轰笘鐣屾渶澶у伐绋嬶紝鍗板害 eastwest
6 宸濇櫘锛氭湁5鏋惰鍑昏惤 鍗板害浜虹牬闃插ぇ eastwest
7 杩欐潯闅愯斀鐨勬秷鎭簲璇ラ噸瑙嗭紝宸濇櫘瑕� eastwest
8 鍏ㄧ悆鍏卞悆鐡滐細鏈€鑴忓妗堢寷鐑堢儳鍚戠壒 eastwest
9 涓浗涓鐢烶ISA娴嬭瘯鍏ㄧ悆閬ラ仴棰嗗厛 eastwest
10 灏村艾锛侀┈绉戞柉闃撮槼涓浗锛岀壒鏈楁櫘褰� eastwest
一周回复热帖
1 杩�20B娓呮櫚椋炶鍥� eastwest
2 涓浗涓€鏃︽缁熷彴婀撅紝璧岀編鍥戒笉浼氬姩 eastwest
3 濂囩憺鍚戝嵃搴﹀叕鍙哥尞涓婄數鍔ㄨ溅鐪嬪鏈� eastwest
4 涓婂悎鐨勯伜鎲惧張瑕佷笂婕旓紵涓縿闂滈嵉鍚� zebraman
5 娉版煬澶ф垬璋佸厛寮€鐨勭伀锛熶腑鍥借鏀寔 eastwest
6 鑱斿悎鍥藉伐鍙戠粍缁囨姤鍛婄О锛屼腑鍥藉埗閫� eastwest
7 搴婇摵鐨勫叧绋庢垬鐨勫竷灞€宸茬粡鍏ㄩ潰鍛堢幇 鍚夌背澶氬洿妫�
8 鍗充娇鍦�2025骞达紝娑堥櫎涓浗浜虹殑宕囨磱 eastwest
9 鍗板害鍚撳潖浜嗭紝闆呮睙姘寸數绔欐垜鍙兘璇� eastwest
10 鎵撶牬骞绘兂锛佷腑鍥芥牳鑱氬彉鍗冲皢鍟嗙敤锛� eastwest
历史上的今天:回复热帖
2015: 人质被杀,中国可以派轰六出去炸,顺便
2015: 2015-11-21周末龙门阵 后巴黎恐袭时期的
2014: 刘亚洲:甲申再祭(全文)
2014: “运十悲剧”的真相
2013: 赵明昊:中美两国会走向战略对抗吗 zt
2013: 西班牙大肆反华有感,试问西板鸭有几斤
2012: 十一月发生了三场滑稽戏 -- 影帝号称走
2012: 俄国报道,签了48架苏35
2011: 中共中央编译局认为 大学马克思主义教材
2011: 我最担心的是,真正开灯,战火烧到北京