Core Dump

Publicado em: 06.02.13 Categoria: Diversos, Security Assessment | | Salve em pdf
Deixe um comentário e acompanhe a discussão assinando a feed deste ou de todos os posts e comentários.

Core dump é um arquivo gerado para que se possa analisar o que aconteceu em um crash do sistema. Mas por segurança esse recurso deve estar desabilitado por guardar informações sensiveis que podem ser usadas por pessoal mal intencionadas.

O core dump deve ser habilitado somente em uma análise de um servidor que vem apresentando problemas, por padrão os SO *Nix já vêm desabilitado, mais o SO windows vêm com ele habilitado por default.


Meu computador/Propriedades/AvançadoEssa ferramenta da Microsoft permite o debug de um arquivo memory.dmp gerado pelo dump do windows.

Dumpchk - http://support.microsoft.com/kb/156280/en-us


Conheça outros posts

Comment RSS feed

2 Comments so far

  • Wagner Elias, CBCP on February 16th, 2006



    Boa VP, me parece uma boa pratica apesar de nunca ter utilizado.

  • Victor Pereira on February 16th, 2006



    Wagner,
    Melhor do que evitar a geração, é limitar o tamanho do arquivo gerado em 1 k. Isso por que, vc pode acompanhar a criação de core files, para identificar mau funcionamento do seu sistema e/ou tentativa de remote attacks a daemons do seu servidor.