2020-09-01から1ヶ月間の記事一覧

execveシステムコールの解明&eBPFでロードされたバイナリを読みたかった(失敗)

前置き こちらの記事は2020年度のセキュリティ・ネクストキャンプの選考課題だった課題解決の姿勢についての問題で自分が実際に取り組んだ成果物を残すためのものです. 私は,eBPFを用いてファイルレスマルウェアや実行ファイルを削除するマルウェアがプロ…

GMOペパボサマーインターン2020研究開発コースに参加しました

9/8~10までGMOペパボさんのサマーインターンに参加し,自分は研究開発コースでeBPFのツールを開発してきました. 参加の経緯 研究室の同期の@terassyiにこのインターンを教えてもらい,ちょうど卒研でシステムコールを使ったマルウェア検知の研究を行ってい…

【勉強メモ】C10K問題【マルチプロセス・マルチスレッド】

はじめに この記事は自分の勉強のメモとして残します。 C10K問題とは C10K問題(英語: C10K problem)とは、Apache HTTP ServerなどのWebサーバソフトウェアとクライアントの通信において、クライアントが約1万台に達すると、Webサーバーのハードウェア性能…