方舟传出可靠缓冲区溢出

缓冲区溢出的目的在于扰乱具有某些特权运行程序的功能，这样就可以让攻击者取得程序的控制权，从而进行缓冲区溢出攻击行为。假如该程序具有足够的权限，那么整个主机甚至服务器就被控制了。

解决缓冲区溢出方法：1植人法：攻击者向被攻击的程序输人一个字符串，程序会把这个字符串放到缓冲区里。这个字符串所包含的数据是可以在这个被攻击的硬件平台运行的指令流。在这里攻击者用被攻击程序的缓冲区来存放攻击代码。

2利用已经存在的代码：很多时候攻击者所要的代码已经存在于被攻击的程序中了，攻击者所要做的只是对代码传递一些参数，然后使程序跳转到想要执行的代码那里。比方说，攻击代码要求执行“ex-ec("/bin/sh")"，而在libc库中的代码执行“exec(arg)"，其中arg是一个指向字符串的指针参数，那么攻击者只要把传人的参数指针改为指向“/bin/sh"，然后跳转到libc库中相应的指令序列即可。

右击“计算机”打开属性面板

点击属性面板的“高级系统设置”打开“性能”下面的“设置”

点击“性能选项”上的“高级”

在”虚拟内存“处点击更改 > 去除”自动所有驱动器的分页文件大小“选项

在自定义大小处修改虚拟内存的初始大小和最大值 > 点击”设置“按钮后点击”确定“即可。

　1溢出是黑客利用操作系统的漏洞，专门开发了一种程序，加相应的参数运行后，就可以得到你电脑具有管理员资格的控制权，你在你自己电脑上能够运行的东西他可以全部做到，等于你的电脑就是他的了。在黑客频频攻击、在系统漏洞层出不穷的今天，作为网络管理员、系统管理员的我们虽然在服务器的安全上都下了不少功夫:诸如，及时的打上系统安全补丁、进行一些常规的安全配置,但是仍然不太可能每台服务器都会在第一时间内给系统打上全新补丁。因此我们必需要在还未被入侵之前，通过一些系列安全设置，来将入侵者们挡在“安全门”之外。

　　2溢出是程序设计者设计时的不足所带来的错误