![使用最新的 proftpd 远程漏洞进行 grsecurity 效率测试](https://linux22.com/image/537743/%E4%BD%BF%E7%94%A8%E6%9C%80%E6%96%B0%E7%9A%84%20proftpd%20%E8%BF%9C%E7%A8%8B%E6%BC%8F%E6%B4%9E%E8%BF%9B%E8%A1%8C%20grsecurity%20%E6%95%88%E7%8E%87%E6%B5%8B%E8%AF%95.png)
我刚刚测试了 grsecurity。我安装了 debian 和存在漏洞的 proftpd 版本。我启动了一个漏洞。成功了。用 grsec 修补了最新内核。现在漏洞不再起作用了。但是。新内核本身不会导致漏洞失败吗?漏洞仅适用于 debian sqzeeze 和一个特殊版本的 proftpd??
答案1
它确实有效!
在远程 shell 中没有看到它,但在服务器上直接看到它
http://webservsec.blogspot.com/2011/01/grsecurity-vs-proftpd-exploit.html