Abstract-Vi föreslår SigFree, en online-signatur-fri out-of-the-box application-layer metod för att blockera kodinsprutning buffertspill angrepp meddelanden som riktar sig mot olika Internet-tjänster såsom webbtjänst. Motiverad av observationen att buffert överflödet attacker normalt innehåller körbara medan legitima kundförfrågningar aldrig innehåller körbara i de flesta Internet-tjänster, SigFree blockerar attacker genom att upptäcka förekomsten av kod. Till skillnad från de tidigare koddetekteringsalgoritmerna använder SigFree en ny dataflödesanalysteknik som kallas kodabstraction som är generisk, snabb och svår att undvika för att utnyttja kod. SigFree är signaturfri, så det kan blockera nya och okända buffertspill attacker; SigFree immuniseras också från de flesta angrepp-side kod obfuscation metoder. Eftersom SigFree är en transparent distribution till servrarna som skyddas, är det bra för ekonomisk Internet-omfattande distribution med mycket låg distributions- och underhållskostnad. Vi implementerade och testade SigFree; vår experimentella studie visar att den beroende-grad-baserade SigFree kunde blockera alla typer av kod-injektion attackpaket (över 750) testade i våra experiment med mycket få falska positiva. Dessutom, SigFree orsakar mycket liten extra latency till normala kundförfrågningar när vissa förfrågningar innehåller utnyttja kod.
SigFree REF tar också isär ingångar till serverprocesser och tillämpar statisk analys för att upptäcka förekomsten av kod.
SigFree: A Signature-Free Buffer Overflow Attack Blocker
{'venue': 'IEEE Transactions on Dependable and Secure Computing', 'journal': 'IEEE Transactions on Dependable and Secure Computing', 'mag_field_of_study': ['Computer Science']}