如何有效防御针对特定缓冲区大小的长尾词构造的缓冲区溢出攻击？

本文共计1611个文字，预计阅读时间需要7分钟。

什么是缓冲区溢出？缓冲区溢出是一种异常现象，当软件向缓冲区中写入数据时，如果写入的数据量超过了缓冲区的容量，就会导致溢出。这会覆盖相邻存储器的位，可能引发程序崩溃、数据损坏或安全漏洞。简而言之，过多的信息被传递到一个没有足够空间容纳的容器中。

什么是缓冲区溢出？

缓冲区溢出是一种异常现象，当软件向缓冲区中写入数据使缓冲区容量溢出时，会导致相邻存储器位置被覆盖。换句话说，过量的信息被传递到没有足够空间的容器中，而这些信息最终会替换相邻容器中的数据。

攻击者可以利用缓冲区溢出修改计算机的内存，以破坏或控制程序的执行。

什么是缓冲区？

缓冲区或数据缓冲区是一个物理内存存储区，用于在将数据从一个位置移到另一位置时临时存储数据。这些缓冲区通常位于 RAM 内存中。计算机经常使用缓冲区来帮助提高性能。

大多数现代硬盘驱动器都利用缓冲的优势来有效地访问数据，并且许多在线服务也使用缓冲区。例如，在线视频传送服务经常使用缓冲区以防止中断。流式传输视频时，视频播放器一次下载并存储 20％ 的视频到缓冲区，然后从该缓冲区进行流式传输。这样，连接速度的小幅下降或快速的服务中断都不会影响视频流性能。

缓冲区旨在容纳特定数量的数据。除非利用缓冲区的程序具有内置指令以在将太多数据发送到缓冲区时丢弃数据，否则程序将覆盖缓冲区附近的内存中的数据。