防止DMA攻击

Question

我在维基百科关于DMA攻击的文章上读到，错误配置的BIOS允许这种类型的攻击。我在问，鉴于我使用的硬件，DMA攻击是否可能，以及我是否可以通过改变我的BIOS中的选项来减轻它们。

在我的例子中，我拥有一个华硕P8P67主板和一个上网本。我想在Netbook上，DMA攻击是不可能的，因为它没有FireWire连接端口，也没有PCI插槽。对吗？

在我的P8P67 BIOS中，我找不到禁用DMA的选项。是否可以禁用所有的PCI插槽，除了我的图形卡插入的插槽？如果我这样做，就足以防止DMA攻击了吗？

Answer 1

你不想禁用DMA。充其量，它将导致计算机的大幅减速，因为每一次内存访问都必须由CPU来处理；很可能，它将使您的计算机完全无法工作。

防止DMA攻击的最佳方法是禁用或删除FireWire端口，并使用带有机箱入侵开关的计算机箱，如果打开机箱，则关闭计算机。