セキュアなCネットワークソフトウェアを書くには？

Question

具体的な理由から、私はCでミニWebサーバーを開発する必要があります（Debianを実行中）。

私のアプリケーションがインターネットから完全に使用される可能性があるため、このタイプのアプリケーションを保護するためのヒントをいただきたいと思います。

は、より一般的に、私はC.

多くのおかげで安全なソフトウェアを開発する方法に関連するすべてのものに興味を持っています。

Answer 1

この小さなボックスには良い答えがあります。

Exploiting Software: How to Break Code

Answer 2

大きな困難を伴う：

だから短い答えは、このプロセスがどのように機能するかを理解するために本を読んでスタートです。

Cの2つの最大の問題は、バッファオーバーランとダブルフリーズであり、どちらも攻撃者がシステムで信頼できないコードを実行する可能性があります。だから、一番大切なのは、防御的なコード！配列の境界を常にチェックし、決してgetsを使用しないで、mallocですべての解放を視覚的に一致させることを確認してください。事実、可能であれば、boehmのような保守的なGCを使って、自由にする必要はありません。 Valgrindのようなツールを使ってあなたのプログラムを分析し、忘れてしまったものを見つけてください。

あなたはウェブサーバを書いているので、setuid（あなたがポート< 1024でリッスンしたい場合）を実行している可能性があります。これはあなたのプログラムルートに侵入した人には非常に危険です。したがって、できるだけ多くのシステムを信頼できないユーザーとしてフォークされたプロセスで実行します。これは、あなたのプログラムに悪用があっても、あなたを守る次のセキュリティ層です。

また、テストテストテスト！セキュリティのためのテストの重要な種類の1つは "ファズテスト"です - あなたのプログラムにランダムな入力を送り、何が起こるか見てください。あなたのプログラムがセグメンテーションすると、潜在的に悪用可能なバグがあります。