Як зупинити та виявити вилкову бомбу

#include <stdlib.h>
#include <unistd.h>

int main()
{
   while(1)
      fork();
}

Це код для вилкової бомби.

У нашому коледжі ми підключаємося через telnet, тобто протокол обслуговування клієнта. До сервера підключено близько 100 систем. Раптом ми побачили, як сервер стає повільним, а через деякий час він вийшов з ладу. Мені стало відомо, що хтось реалізував вилкову бомбу.

Як ми можемо виявити, в якій системі реалізована вилка бомба? І як ми можемо це зупинити?

Один із способів полягає в обмеженні максимальної кількості процесів, якими може володіти один користувач. Чи є якийсь метод, щоб зупинити його і знати, з якої системи він був реалізований?

Один із способів - обмежити кількість процесів, які може запускати користувач.

Просто увійдіть як root і відредагуйте цей файл, щоб додати користувачів та налаштувати їх обмеження.

# vi /etc/security/limits.conf

Додайте цей файл у файл

john hard nproc 10

Тепер користувач John може створити лише 10 процесів.

Щоб зупинити діючу вилкову бомбу, можливо, ви зможете використати killall <name>для вбивства всіх процесів бомби. Однак, оскільки вилка бомба зазвичай призводить до надзвичайно високого навантаження на систему, ви, можливо, не зможете запустити в неї SSH або виконати це. Тому перезавантаження може знадобитися або принаймні набагато швидше.

Якщо кожен користувач має свій власний обліковий запис у системі, ви можете просто перевірити домашній каталог кожного та знайти його. Швидше за все, він також завантажив вихідний код, тому знайти його не слід занадто складно. Якщо це був спільний рахунок для всіх студентів, вам не пощастило. Тим більше, що після завершення сеансу використання telnet або ssh користувача не маєте шансів дізнатися, хто його запустив.

Однак замість того, щоб карати користувача, який підірвав цю вилкову бомбу, вам слід скоріше виправити конфігурацію системи, щоб зняти вилкові бомби. Ви можете встановити межі процесу на кожного користувача, використовуючи /etc/security/limits.confі, таким чином, запобігти виходу бомби з вилкою під контроль - наприклад, наприклад, лише 50 процесів вилкової бомби не принесуть великої шкоди.