Ustojí váš systém fork-bombu?

23.11.2005 15:51 | Přečteno: 2343× | První linie | poslední úprava: 23.11.2005 23:01

Rovněž jsem kdysi dával návrh na anketu, který pravděpodobně neprošel ze stejného důvodu, tak stejně využiji prostor v blogu

Otázka zní, jestli máte systém nastavený tak, aby dokázal přežít Fork bombu, velmi jednoduchou variantu DoS útoku. *BSD jsou proti tomu obecně zabezpečena a již ve výchozím nastavení je tato možnost ošetřena. Linuxové distribuce na to většinou kašlou. A co váš systém?

Já se bez mučení přiznám, že můj systém jde do kolen. Ale nestálo mi to za to se tím trápit, protože se mi to ještě nikdy nepřihodilo.

Jo, a ještě upozornění, když to budete zkoušet a váš systém odpovídá odpovědi ne, počítejte s jedním nuceným resetem

       

Anketa

Komentáře

[hmm]

No musim rict, ze kdyz jsem si hodnotu kern.max.proc nastavil misto na 400 na 4000 tak to neustal ;) - pripominam ze mam FreeBSD ;)

[VícNežNic]

FreeBSD má limity tuším i jinde, ale někomu se asi nehodily

[VícNežNic]

Ale je fakt, že 400 je pro desktop celkem rozumný limit, normálně jsem mezi stem a dvěma sty.

[hmm]

no ja taky, jen jsem chtel testnout "kolik vydrzi" ;) ale omylem sem tam pridal nulu a bylo mi divny, ze to spadlo ;)

BTW: takze ti nakonec nepovolili todle jako anketu? ;)

[VícNežNic]

Redakce vybírá ankety podle svého vnitřního klíče do kterého nevidím a tahle se asi nehodila, ani mě to nežere, jenom jsem si na to vzpoměl, když začal Michal Vyskočil s tou svojí

[qiRzT]

Tak tohle se mi zrovna honí hlavou... Spolužák mi dneska řikal ať to vyzkouším, ale já zrovna nechal notes doma.... Tak jsme to zkusili (tu verzi s dvojtečkama, závorkama.... - btw. co to vlastně znamená? nějak to nedokážu dešifrovat) na školním Sunu - přežil....

[Zdeněk Burda]

:(){ :|:& };:

přepiš si to do jiné podoby

$ fukce()
{
 funkce | funkce &
}

$ funkce

[qiRzT]

Diky za objasnění. Já v ty dvojtečce neustále hledal prázdnej příkaz...
Teď si s tím hraju a můj Debian to spolehlivě rozdejchá. Jen je chvíli mimo...

[diverman]

Ještě by neuškodilo napsat, co to je fork-bomba a jak ji zkusit.

[Michal Vyskočil]

No to je na té stránce ve wikipedii.

[stativ]

zkusil jsem tu perlovou verzi (nechtelo se mi neco kompilovat) a naprosto bez problemu, nekde pod 2000 procesy se to "killne" a jede to od zacatku. Zpomaleni na systemu prakticky neregistruju (no vedle toho jsem jeste rozbaloval asi 300MB gzip archiv

[stativ]

je ja si neuvedomil ze se mi to asi nepodari killnout, mel bych se stydet. Ale zit se s tim da

[jm]

je ja si neuvedomil ze se mi to asi nepodari killnout

ROTFLMAO!

[Zdeněk Burda]

Tak sem to pustil na 6 CPU UltraSPARCII stroji s 6 GiB RAM a během asi 2 vteřin se zaplnila RAMka i swap a pak asi minutu trvalo než nával pominul a systém začal reagovat... Solaris 10 to přežije ve výchozí konfiguraci skoro na každém stroji, někdy je to na minutu a někdy na deset, ale jinak je vše v pohodě. Poštěl jsem to jako root

[kotrcka]

Prezil som. Sys: Compaq Presario 0MHz Intel x868, 256MB RAM Solaris 10 s Java Desktopom. Na chvilku to zamrzlo, ale asi po minute uz mys isla a po dalsich zhruba 30s aj system normalne reagoval.

Takze asi tolko.

[kotrcka]

Samozrejme to malo byt cislo vacsie ako 0 MHz.. teda v mojom pripade 650 mega. Je to uz Pentium III.

[stativ]

jak tak nad tim premejslim, jak nastavit omezeni poctu procesu pro urciteho uzivatele prip. i program jak se pise na wiki?

[Michal Čihař]

ulimit nebo /etc/security/limits.conf

[stativ]

vrele diky

[Pmx]

Pardon, ale co s tím má ulimit společného?

ulimit - set or report file size limit

[Dračík]

Try ulimit -a nebo man bash, nebot ulimit je interni prikaz shellu...

[Käyttäjä 11133]

Systém to ustál v pohodě dalo se sním normálně pracovat akorát, že po 2 minutách spadla konsole v kde kde mi zrovna běžel btdownloadcurses.py a stahoval 11-tý díl SGA druhé řady. (Fork bomba běžela v druhém tabu.)

[anicka]

Mac OS X to zvládá naprosto s přehledem, ostatně ve výchozím nastavení je kern.maxproc = 532

Když jsem to před nějakým časem zkusila pustit na SUSE Linuxu, okamžitě zdechnul.

[kolmis]

spuštění na Ubuntu 5.10 mě donutilo hledat řešení hádanky "má notebook reset ?" ;)

[xxx]

me taky, nastesti jsem ho nasel a nemusel vyndavat baterky :)

[David Watzke]

Něco podobnýho jsem zkoušel. Nejdřív zpomalil a pak se úplně zastavil.

[Ladislav Sückr]

Zkusil jsem tu variantu pro BASH a jediný co pěkně frčelo byl ventilátor na CPU. Pak jsem to vypnul - to taky ještě šlo (SUSE10).

[Mikos]

Tak nevim, ale pod Arch Linuxem (jádro 2.6.13) je to naprosto v pohodě. Spustil sem nejdřív tu Perlovou a i když CPU je vytížený na 100%, neshledávam v KDEčkách žádný zpomalení. Tak sem ještě k tomu spustil tu Bashovou a pořád vše v pohodě a bez zpomalení

[Mikos]

Přitom ulimit hlásí unlimited

[kotrcka]

aj mne na Solarise hlasi unlimited.

[Michal Karas]

To můj Arch (2.6.14.2) šel celkem spolehlivě do kolen. Tři minuty nereagoval vůbec a potom byl ten systém tak nechutně zaneprázdněný, že se s tím nedalo nic dělat a musel jsem restartovat.

[hajma]

Slax 5.0.7beta - mrtvo hned :-]

[honza_s.]

ustal jsem to. Slackware 10.0, perlova verze, ihned narostlo 4150 procesu, a system ponekud zlenivel, ale jinak se nic nestalo. killall nezabiral (pomohlo az while true; killall -9 perl; done)
BTW kde se nastavuje na linuxu maximalni povoleny pocet procesu?

[Zdeněk Burda]

link

[honza_s.]

diky, asi budu priste muset vyvinout alespon minimalni usili, abych dosahl rustu

[slezik]

Sice neodpovidam na otzazku v subj., protoze win nejsou muj system, ale pote co jsem si v cygwinu na win2k zkompiloval ten kod a spustil ho, zacal system tuhnout, pak uz nesel ovladat a ani se nechtel restartovat. Pomohl az tvrdy restart.

[VícNežNic]

Windows (2K) jsem kdysi dávno dokonale odbombil, když se mi jakousi náhodou místo padesáti skladeb v jednom winampu povedlo spustit padesát winampů s jedinou skladbou Sice to byla šunka hrozná, ten počítač, ale systém to odrovnalo dokonale.

[Hynek (Pichi) Vychodil]

Widle šly shodit zobrazení jednoduché html stránky, která inkludovala sama sebe. Šel do kytek exploder a s nim i zbytek. Na to nepotřebuješ nic kompilovat. To není systém, to je cedník.

[kajli]

Můj Mandriva Linux (cooker), to ustál vpohodě. Došel až k cca 3500. Spustil jsem ten bashový v KDE terminalu :) ulimit hlásí unlimited.

[Dračík]

Pekna vecicka... Nejdriv jsem zkusil ten perlovej, a nic se nedelo, normalne se dalo pracovat. Tak jsem jeste spustil ten bashovej, ale ten perlovej samozrejme jeste jel a pak to zaclo bejt trosku pomalejsi. Kdyz to sezralo vsechnu ramet, odebral se do vecnych lovist firefox. Nastesti hned potom umrela ta bashova smycka, tak jsem chtel postrilet ten perl, jenze mi to nejak nechtelo forkovat ten kill... No asi na desatej pokus sem vychyt nejakou diru a slusne to pochcipalo... Zkousel jsem to na P3 650 se 192 MB a gentoo... max user proc. to ma 1535... Zajimalo by me, podle ceho to nastavuje, na kazdy masine je to jiny...

Kdysi jsem to skousel na nejakym BSDcku, a to to po nekolika minutach vytuhu rozchodilo...

[JaMa]

Nechtena fork-bomba..

V systemu mam jako prvni v $PATH nastaveno $HOME/bin pro spousteni std. prikazu ale s nekolika parametry navic apod.

A staci velice malo.. treba skript na autoexpand mplayeru, ktery si ulozim do $HOME/bin/mplayer a uvnitr necham volani jen mplayer misto treba /usr/local/bin/mplayer.

Obvykle mam pak cca 30s na treba killall bash, jinak se dostanu do stavu s dilema zda cekat 10minut na prepnuti do konzole a pak dalsich 20min nez to nacvakam, nebo dat restart rovnou..