Linux Kernel 2.6的权限提升类漏洞攻击研究

缓冲区溢出攻击和CoreDump攻击是两种常见的权限提升类漏洞攻击。通过分析攻击原理,指出了攻击产生的原因及危害,并提出一种主动防御攻击的新方案。

基于Linux的IPSec VPN网关的设计与实现

重点研究了IPSec协议及其体系结构、工作模式和相关协议。详细分析了利用IPSec建立虚拟专用网络网关的优点。提出利用KAME-tools工具设置Linux2.6内核的方式来实现Linux系统中基于IPSec的虚拟专用网络网关的方法。并给出了配置虚拟专用网络网关的具体过程,最后在Linux上实现了一种基于IPSec的虚拟专用网络网关。