怎样检测上传到服务器代码的安全性？

推荐学习书目

› Learn Python the Hard Way

Python Sites

› PyPI - Python Package Index

› http://diveintopython.org/toc/index.html

› Pocoo

值得关注的项目

› PyPy

› Celery

› Jinja2

› Read the Docs

› gevent

› pyenv

› virtualenv

› Stackless Python

› Beautiful Soup

› 结巴中文分词

› Green Unicorn

› Sentry

› Shovel

› Pyflakes

› pytest

Python 编程

› pep8 Checker

Styles

› PEP 8

› Google Python Style Guide

› Code Style from The Hitchhiker's Guide

This topic created in 4463 days ago, the information mentioned may be changed or developed.

被人问到这个问题，就这么一句话，没有解释和说明，一时没有头绪。用Python怎样实现这一功能呢？

如果你被问道这个问题，你会怎么回答呢？

Python

怎样

服务器

16 replies • 1970-01-01 08:00:00 +08:00

zzNucker

Mar 20, 2014

完全没懂。
所谓安全离不开环境。

loading

Mar 20, 2014 via iPhone

是部署代码还是用户自己上传的？

部署代码？听说过漏洞吧，谁都难以避免。
用户上传？如果是python代码，为什么在服务器运行！

#最小权限

niseter

Mar 20, 2014

没法检测，一般只能看有无危险的函数，以及运行时的权限，最好的检测就是人肉（比如水果）

halfbloodrock

Mar 20, 2014

对OS来说，部署入侵检测，比如ossec， AIDE等。监控这些代码是不是对OS做了不安全操作。

Comphuse

Mar 20, 2014

http://opensource.com/education/12/8/harvard-goes-paas-selinux-sandbox

ericls

Mar 20, 2014

用户上传代码干麽？
不给执行权限？

kehr

Mar 20, 2014

@zzNucker
@loading
@ericls

按照提问人的意思，代码是用户上传的。我当时也没搞明白，既然是用户上传的，为什么要让他运行？就算能运行，难道要运行时检测么？这样的话每段正在运行的代码都要被监视，显然是不合理的。

既然这样，简化一下问题。

如何检测一段在服务器上运行的代码潜在的危害？ Python解决。