我正在编写一个自动编程Web应用程序,它接受来自用户的程序作为输入.有哪些方法可以保护我的Web服务器免受恶意程序输入的影响？
目前仅支持Java程序输入.我正在考虑以某种方式禁止访问某些包/类,但我不知道如何.
有什么想法/建议吗？
防止恶意程序输入的最简单方法是在单独的VM中运行它.如果你在Linux上,使用KVM或其他东西启动虚拟机,在那里运行程序,并将输出记录在某处(例如,通过虚拟串行端口).为VM提供无网络访问权限并每次擦除其驱动器.
如果做不到这一点,Java确实拥有广泛的安全性和沙盒模型,最初设计用于隔离applet.但是,正确使用它很棘手,我不建议将它用于这样的事情 - 产生VM更容易和更安全.
| 归档时间： |
|
| 查看次数： |
185 次 |
| 最近记录： |