java - JVM - Java 虚拟机损坏

Question

如何检查和检测 JVM 是否已损坏？如何检查安全管理器、字节码 validator 和类加载器是否正常工作？

Answer 1

How can I check and detect a JVM corrupted? How can I check that Security Manager, Byte Code Verifier and Class Loader are working correctly?

您可以像处理任何其他进程一样执行此操作。通常，您会使用 HIDS(主机入侵检测系统)来检测文件是否发生任何更改。在您的情况下，您需要一个能够检测文件系统更改的 HIDS 系统，特别是对于构成运行时的工件 - java 可执行文件和相关共享库，以及运行时类JRE。只要 HIDS 已配置为检测这些文件的更改，您就不需要任何额外的机制来保护它们。

我主要遇到过 Samhain 的使用和 Tripwire以此目的。可能还有其他 HIDS 系统也能够执行此任务。

您不应期望在 JVM 本身内找到任何机制来检测 JVM 安装是否已受到损害，因为这种机制本身可能首先受到损害，从而导致错误地认为 JVM 是值得信赖的。