怎样检测上传到服务器代码的安全性？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

推荐学习书目

› Learn Python the Hard Way

Python Sites

› PyPI - Python Package Index

› http://diveintopython.org/toc/index.html

› Pocoo

值得关注的项目

› PyPy

› Celery

› Jinja2

› Read the Docs

› gevent

› pyenv

› virtualenv

› Stackless Python

› Beautiful Soup

› 结巴中文分词

› Green Unicorn

› Sentry

› Shovel

› Pyflakes

› pytest

Python 编程

› pep8 Checker

Styles

› PEP 8

› Google Python Style Guide

› Code Style from The Hitchhiker's Guide

这是一个创建于 3906 天前的主题，其中的信息可能已经有所发展或是发生改变。

被人问到这个问题，就这么一句话，没有解释和说明，一时没有头绪。用Python怎样实现这一功能呢？

如果你被问道这个问题，你会怎么回答呢？

Python

怎样

服务器

16 条回复 • 1970-01-01 08:00:00 +08:00

zzNucker

2014-03-20 20:54:16 +08:00

完全没懂。
所谓安全离不开环境。

loading

2014-03-20 21:16:02 +08:00 via iPhone

是部署代码还是用户自己上传的？

部署代码？听说过漏洞吧，谁都难以避免。
用户上传？如果是python代码，为什么在服务器运行！

#最小权限

niseter

2014-03-20 21:18:47 +08:00

没法检测，一般只能看有无危险的函数，以及运行时的权限，最好的检测就是人肉（比如水果）

halfbloodrock

2014-03-20 21:39:21 +08:00

对OS来说，部署入侵检测，比如ossec， AIDE等。监控这些代码是不是对OS做了不安全操作。

Comphuse

2014-03-20 21:45:04 +08:00

http://opensource.com/education/12/8/harvard-goes-paas-selinux-sandbox

ericls

2014-03-20 21:57:31 +08:00

用户上传代码干麽？
不给执行权限？

kehr

2014-03-20 22:38:48 +08:00

@zzNucker
@loading
@ericls

按照提问人的意思，代码是用户上传的。我当时也没搞明白，既然是用户上传的，为什么要让他运行？就算能运行，难道要运行时检测么？这样的话每段正在运行的代码都要被监视，显然是不合理的。

既然这样，简化一下问题。

如何检测一段在服务器上运行的代码潜在的危害？ Python解决。