| 加固项 | 内核地址随机化 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 高 |
| 基线 | kernel.randomize_va_space = 2 |
核查与加固
核查与加固
sysctl kernel.randomize_va_space
# 若不为 2：
echo 'kernel.randomize_va_space = 2' >> /etc/sysctl.d/99-hardening.conf && sysctl --system不要相信“关闭 ASLR 提升兼容性”的旧建议：那会让提权漏洞的利用难度大幅下降，应修复程序而不是削弱内核。