Dotaz: Kill všechno co běží déle jak 30 vteřin

[Linux noob]

Dobrý den všem, zjistitl jsem, že někdo úmyslně vytěžuje webcompiler. Nějaké dva zacyklené scripty mi 81 hodin vytěžovaly CPU na 100%, přičemž kompilace a velkého scriptu by měla být hotova do 10 vteřin.

Nemáte prosím nějaký nápad, jak se tomuhle vyvarovat, například nějakou blokací od iptables, že zabije všechny procesy kompilací od webcompileru, které budou trvat více než 30 vteřin?

Za jakékoliv nápady, návrhy a rady budu moc rád, díky předem. Pěkný den všem.

---

---

Odpovědi

[potato]

Přes iptables? Nestačí mu prostě nastavit RLIMIT_CPU pomocí ulimit? Nevím, kde a jak se vytvářejí ty procesy webcompileru, ale někam to snad strčit jde.

[Linux noob]

Dobrý den, mockrát děkuji za odezvu. Akorát jsem v práci s linuxem amatér. :( I přes hledání na google nějak nevím, jak to použít. Našel jsem i nějaký script, ale opravdu nevím, neměl by jste spíše rovnou nějaký návod, jak se to používá ?

[Radovan Garabik]

Podobné som riešil, kombináciou:

v pythonovskom cgi skripte resource.setrlimit(resource.RLIMIT_CPU, (600, 600))

a v inetd aplikácii použitím wrappera v tvare: /usr/bin/timeout -9 86460 /usr/bin/timeout -15 86400 /skutočný/program $*

k aplikácii sa dalo pristupovať aj cez web rozhranie, aj špecializovaným klientom - preto tá dualita.

[Linux noob]

Dobrý den, mockrát děkuji za odezvu. Akorát jsem v práci s linuxem amatér. :( I přes hledání na google nějak nevím, jak to použít. Našel jsem i nějaký script, ale opravdu nevím, neměl by jste spíše rovnou nějaký návod, jak se to používá ?

Bloumám v shellu, natož pythlon :( nejde to nastavit, aby například systém vypínal automaticky všechny procesy, které poběžím déme než 30 vteřin, které vyvolá například var/www/kompiler.php ?

[-nd-]

nevim co presne provadite, ale jestli to je v php, nezabralo by: http://php.net/manual/en/function.set-time-limit.php ?

[Linux noob]

Aha, špatně jsem se vyjádřil. Nejsem ani PHP programátor. Umím v PHP jenom pár věcí. Navíc bych řekl, že to taky nepůjde, protože jak přemýšlím, tak ten php soubor podává script ke kompilaci kompilatoru.so, takhle by jsme si tím nic vlastně nepomohli. Každopádně děkuji mockrát za radu, myslel jste to dobře. ;)

[lertimir]

Bloumám v shellu, natož pythlon :( nejde to nastavit, aby například systém vypínal automaticky všechny procesy, které poběžím déme než 30 vteřin, které vyvolá například var/www/kompiler.php ?

To jak jste si to představoval nejde, tedy že napíšete nějaký příkaz a systém vše sám zařídí. Nicméně to, co systém umí, je odstartovat jeden konkrétní příkaz s časovým limitem (RLIMIT_CPU). A na vás je abyste upravil váš skript, aby běžel s limitem.

[mefo]

chudak Zatopek

[Linux noob]

Asi mýrně narušený člověk prosím moderátora, aby očistil tento příspěvek od narušených lidí.

[alkoholik]

A my zase zadame nenarusene diskutery se smyslem pro humor a gramatiku!

[jadd]

i mě to pobavilo, to mýrně už naopak.

[Linux noob]

No jo, vy toho naděláte kvůli jednomu y.

Jak se říká: "I mistr tesař se občas utne" :D

[tsLnox]

Y mystr tesař ze opčas utne?

[Linux noob]

Spamuj si svůj blogísek a dej pokoj, nebo piš k věci.

[tsLnox]

Pssst, hater

[egg]

A my zase zadame nenarusene diskutery se smyslem pro humor a gramatiku!

"Mýrně" není chyba gramatiky ale pravopisu. (Vysvětlení pro programátory: Lexikální analýza kontroluje pravopis, syntaktická analýza kontroluje gramatiku.)

[pavlix]

Vysvětlení pro programátory: Lexikální analýza kontroluje pravopis, syntaktická analýza kontroluje gramatiku.

Odpověď od programátorů: Dnes se často tyto dvě věci slévají a syntaktický strom se vytváří rovnou ze zdrojového textu. Jejich rozlišování je tak spíše implementační detail.

[rastos]

Čo je webcompiler?

[Linux noob]

To je nedůležité, je to zkrátka aplikace která kompiluje skripty do souborů. Tady se jedná úplně o něco jiného. Jde o to, že se tam dva procesy kompilace nějak zasekly nebo co a 81hodin 100% CPU :D

[rastos]

Dôležité to je. Riešenie je iné ak ide o cgi skript, iné ak je to PHP, iné ak je to čojaviemčo.

Ak je to tvoj program ku ktorému máš zdrojáky, tak ich uprav tak aby sa spustil nejaký watchdog thread, ktorý po uplynutí časového intervalu program exitne.

Aha. To asi nepôjde, pretože si v práci s linuxom amatér. No to máš tak. Samo od seba sa nič nevyrieši. Buď sa niečo (dosť) okolo toho naučíš, alebo si nájdeš niekoho, kto to spraví za teba (to ale nebude výmena niekoľkých otázok a odpovedí na fóre), alebo sa pustíš do niečoho, v čom sa vyznáš a toto pustíš k vode.

[potato]

Nebyl bych až tak krutý, ale ano, pokud jde o poměrně low-level věci, jako nastavování limitů pro nějaké procesy, tak je nutné rozumět, jak jsou ty věci uspořádány a čemu přesně a jak je vlasntě možné/nutné ty limity nastavit, aby se to skutečně chovalo, jak očekávám.

[lertimir]

No když si člověk zagoogluje webcompiler tak na prvních 100 odkazech dostane hlavně odkazy na kompilátor skriptů do nějaké(kých) hry. Takže očekávám, že tazatel má binárku, o které nic neví, lehce obalenou PHP. A to co mu na webové rozhraní pošlou šoupne do binárky bez nějakých kontrol a děj se vůle boží.

[nyan]

Je k neuvereni, co vsechno clovek najde v coreutils

[Linux noob]

Skvělé díky moc! ;)