Winnyの実装のお粗末さを語れ
■ このスレッドは過去ログ倉庫に格納されています
0730デフォルトの名無しさん
2006/04/24(月) 14:09:28Winnyの受信ポートの前に入って、入力データチェックするようなプログラムです。
バッファオーバーフローを目指したデータには、なんらかの特徴がきっとあるでしょう。
そして、チェックに引っかかったデータは捨て、送ってきたIPを記録。
そして、問題のないデータはそのままスルーしてWinnyの受信ポートへ回すだけのプログラム。
・・・でも、こんなのなくてもWinnyの実行を制限ユーザーでやればいいんですよね。
で、upフォルダやUpFolder.txtの書き込み権限をとってやる。
山田のようなウイルスばら撒く気ならこれでほとんど問題ないでしょう。
DoSの場合は、こればっかりはしょうがないので落ちたら再起動ですが。
■ このスレッドは過去ログ倉庫に格納されています