一种容器阻断用户指定进程生成方法
基本信息
| 申请号 | CN202110438473.X | 申请日 | - |
| 公开（公告）号 | CN113032129A | 公开（公告）日 | 2021-06-25 |
| 申请公布号 | CN113032129A | 申请公布日 | 2021-06-25 |
| 分类号 | G06F9/48;G06F9/445 | 分类 | 计算；推算；计数; |
| 发明人 | 罗强;袁曙光;王鹏 | 申请（专利权）人 | 北京小佑科技有限公司 |
| 代理机构 | - | 代理人 | - |
| 地址 | 102208 北京市昌平区回龙观东大街338号创客广场A2-22-006 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明提供了一种容器阻断用户指定进程生成方法，包括以下步骤：S1、启动ptrace进程，对系统中所有进程进行跟踪，并通过热加载功能加载更新的接口；S2、如果有需要更新的接口，把需要更新的接口最新的进程名加载到ptrace进程中；S3、Ptrace进程通过获取加载到容器内的进程的系统调用，匹配是否是进程生成函数；S4、通过进程名匹配功能对最新加载到ptrace进程中的所有进程名匹配，判断是否是指定需要阻断生成进程的名字。本申请不用重启容器来重新加载配置文件，通过热更新配置方法，即可阻断恶意进程。 |
