服務(wù)器內(nèi)存溢出是什么

　　在信息化社會(huì)的今天，電腦與網(wǎng)絡(luò)已經(jīng)成為人們?cè)诠ぷ骱托蓍e中不可或缺的工具，閑暇時(shí)人們通過(guò)電腦聊天、娛樂(lè)、看電影，工作時(shí)人們更會(huì)用電腦和網(wǎng)絡(luò)來(lái)處理公文、傳送文件、甚至進(jìn)行財(cái)務(wù)上的業(yè)務(wù)。于是，便給了黑客可乘之機(jī)，他們利用系統(tǒng)的漏洞，專門(mén)開(kāi)發(fā)某種程序，在通過(guò)添加一系列匹配的參數(shù)，就會(huì)取得我們電腦的控制權(quán)，窺探我們的隱私，盜取我們的信息，乃至給我們帶來(lái)名譽(yù)和財(cái)產(chǎn)上的損失，這種程序設(shè)計(jì)者設(shè)計(jì)時(shí)帶來(lái)的不足造成的系統(tǒng)漏洞在專業(yè)領(lǐng)域就稱為溢出。

　　溢出分類(lèi)有幾種，一是緩沖區(qū)溢出，二是內(nèi)存溢出，還有一種是數(shù)據(jù)溢出。三種溢出對(duì)每個(gè)電腦用戶的危害都是很大的，小編今天著重給大家介紹下內(nèi)存溢出的一些基本知識(shí)。

　　可以說(shuō)，自軟件開(kāi)發(fā)出來(lái)，內(nèi)存溢出就已經(jīng)存在了，并跟隨軟件開(kāi)發(fā)的發(fā)展到了現(xiàn)在，成為了一個(gè)歷史上存在了幾十年的大難題，它也成為了黑客攻擊個(gè)人電腦，窺探企業(yè)機(jī)密的最大禍?zhǔn)祝谋热鐑?nèi)存溢出在紅色代碼病毒事件中的表現(xiàn)，當(dāng)時(shí)引起業(yè)界一片恐慌。

　　而且，根據(jù)有關(guān)安全部門(mén)的調(diào)查統(tǒng)計(jì)，操作系統(tǒng)中一半以上的安全漏洞都是因?yàn)閮?nèi)存溢出所導(dǎo)致的，同時(shí)這些漏洞絕大部分與微軟的技術(shù)緊密相關(guān)。雖然微軟的軟件都是針對(duì)的臺(tái)式機(jī)而開(kāi)發(fā)，如果不連通互聯(lián)網(wǎng)，那么內(nèi)存溢出不會(huì)導(dǎo)致多么嚴(yán)重的后果，但問(wèn)題是在當(dāng)下，網(wǎng)絡(luò)已經(jīng)成為個(gè)人或是企業(yè)不可或缺的東西，內(nèi)存溢出就成為了黑客進(jìn)行攻擊的最有利助手。

　　導(dǎo)致內(nèi)存溢出問(wèn)題的是多樣的，一是使用了C或C++ 等非類(lèi)型安全的語(yǔ)言，內(nèi)存溢出是 可以說(shuō)是C語(yǔ)言或C++ 語(yǔ)言難以克服的缺陷，因?yàn)樗鼈儾粰z查數(shù)組邊界，也不檢查類(lèi)型的可靠性。它們開(kāi)發(fā)的程序的目標(biāo)代碼與機(jī)器內(nèi)核十分接近，所以可以直接訪問(wèn)寄存器和內(nèi)存，這樣固然可以大大提升 C或C++ 語(yǔ)言代碼的性能，在執(zhí)行效率上占據(jù)優(yōu)勢(shì)，但是導(dǎo)致內(nèi)存溢出問(wèn)題的概率也要高許多。

　　二是存取或者復(fù)制內(nèi)存緩沖區(qū)采用了不可靠的方式，簡(jiǎn)言之，就是向只能盛12毫升的試管中倒入了16毫升的溶液，那么多出來(lái)的4毫升溶液自然就會(huì)溢出了;

　　三是編譯器設(shè)置的內(nèi)存緩沖區(qū)與關(guān)鍵數(shù)據(jù)結(jié)構(gòu)相鄰過(guò)于緊密，假設(shè)某個(gè)函數(shù)的堆棧與內(nèi)存緩沖區(qū)緊密相連，那么保存的函數(shù)返回地址就會(huì)與內(nèi)存緩沖區(qū)相鄰。黑客就可以復(fù)制大量數(shù)據(jù)到內(nèi)存緩沖區(qū)，這就使得內(nèi)存緩沖區(qū)溢出并將原先保存于堆棧中的函數(shù)返回地址覆蓋掉，造成損失。

　　那么對(duì)于編程人員來(lái)說(shuō)怎么預(yù)防和解決這個(gè)問(wèn)題呢?有兩種措施，一是在用 C/C++ 書(shū)寫(xiě)代碼時(shí)，應(yīng)該處處留意處理來(lái)自用戶的數(shù)據(jù)的方式，當(dāng)一個(gè)函數(shù)的數(shù)據(jù)來(lái)源不可靠，同時(shí)又用到內(nèi)存緩沖區(qū)時(shí)，那么它就必須嚴(yán)格遵循1.必須得到內(nèi)存緩沖區(qū)的總長(zhǎng)度;2.檢驗(yàn)內(nèi)存緩沖區(qū)3.從源代碼開(kāi)始提高警惕。第二種措施是，利用一些新技術(shù)，因?yàn)橹竿绦騿T永不犯錯(cuò)幾乎是不可能的，那么現(xiàn)在開(kāi)發(fā)了一些新技術(shù)如基于探測(cè)方法、堆棧防御、分割控制和數(shù)據(jù)堆棧等讓底層系統(tǒng)自動(dòng)保護(hù)程序以避免內(nèi)存溢出的問(wèn)題。

　　總而言之，雖然當(dāng)今黑客頻頻攻擊，系統(tǒng)漏洞很多，但是我們還是要相信通過(guò)不斷的努力，可以將入侵者擋在安全門(mén)之外，放心的用電腦和網(wǎng)絡(luò)這個(gè)大家工作和生活中的好幫手啦!