UNIX平台上应用进程意外终止的几种原因及解决方法

Unix及类Unix操作系统以其高稳定性获得了广泛应用,但系统管理员不慎关闭启动应用程序的终端或伪终端,则可能导致应用进程意外终止,产生严重的后果。进程意外终止的原因很多,本文主要分析了系统管理员关闭终端或伪终端导致应用进程意外终止的原因,并提出了四种解决方案。

利用虚拟机监视器检测及管理隐藏进程

恶意进程是威胁计算机系统安全的重大隐患,与内核级rootkit合作时具有较强的隐蔽性和不可觉察性.传统的隐藏进程检测工具驻留在被监控系统中,容易受到恶意篡改.为提高检测信息的精确性和检测系统的抗攻击能力,设计并实现一种基于虚拟机监视器的隐藏进程检测系统.该系统驻留在被监控虚拟机外,利用虚拟机自省机制获取被监控主机的底层状态信息,借助语义视图重构技术重构其进程队列,并通过交叉视图的方式比较各进程队列间的差异,从而确定隐藏进程.同时,该系统也提供相应的响应机制,用以汇报隐藏进程的详细信息(包括实际占用内存信息、网络端口等),以及提供终止和挂起隐藏进程的功能.通过对具有隐藏进程能力的rootkit进行实验,证明了系统的有效性和可行性.

基于KVM的Windows客户机进程查杀技术

传统反病毒架构不能有效利用虚拟化优势解决云平台上的Windows系统所面临的恶意软件威胁,并且传统反病毒软件自身面临安全威胁,针对此问题,提出一种基于KVM的无代理Windows客户机进程在线杀毒技术。通过在KVM内核模块中添加读写内存的函数,以及为进程处理模块提供在其中注册钩子的接口等方法,解析客户机当前进程信息。将进程在内存中的PE(portable executable)镜像大致还原成运行前的磁盘文件后,调用开源杀毒引擎Clam AV(Clam Anti Virus)进行扫描查毒。查毒结果返回给决策模块后,由进程处理内核模块对可疑进程进行相应处理,实现对客户机当前进程的无代理查杀。分析及测试结果表明,该技术利用虚拟化优势较好地解决了传统反病毒框架的资源耗费和自身安全性问题。

实时操作系统可靠性设计

采用微内核(mricokernel)架构是实现实时系统的可靠性比较精确的方式,是相当精确的故障隔离,也是更早的终止出错进程,为下一步的正常运行奠定基础的保证。

浅析进程的查看与终止技术

计算机应用程序的运行会占用内存、CPU、硬件设备等系统资源,为了合理调控系统资源,Windows应用了"进程"技术,使任何运行的程序(包括黑客工具或病毒)在进程中有所显现,进程成为我们查找和清除黑客工具和病毒的重要渠道,研究进程的查看、辨别和终止有现实的意义。

基层房屋拆迁管理软件设计特色分析

受基层拆迁公司的条件限制,难以构成一个数据信息采集、处理、上报的管理软件平台。本文提出一种基于基层拆迁公司特点的软件开发解决方案。结合具体项目,阐述"分散采集,集中处理"的信息采集策略,以及"工程管理"的状态转换处理模式;阐述数据信息处理、报表生成转换等功能实现。

UNIX信号机制介绍及案例分析

UNIX信号是UNIX操作系统的基础知识点之一。本文首先介绍其工作机制,然后通过几个案例进一步展开分析,以使读者充分掌握,在日后系统管理以及问题分析等维护中灵活运用。