kernelhardening

内核强化 硬件辅助的虚拟化功能可增强内存和处理器状态的安全性。 这些可以用来保护KVM guest虚拟机的内核完整性，也可以扩展到本机linux执行。 为此，Linux必须在非root用户模式下运行。 我们开发了一个Linux模块，该模块可帮助将系统上的所有处理器切换到非root用户模式。 实施了防止CR0位被修改的示例策略。 试用该模块和示例策略的步骤 在Linux系统上本地克隆仓库 移至cpu_switch目录 做一个 insmod vmx_switch.ko 在/ config挂载configfs（检查configfs是否已经挂载-cat / proc / mounts） 移至kernelhardening / driver目录 做一个 insmod kernelhardening.ko 移至/ config / ikgt_agent并创建目录CR0 移至CR0目录并创