一区二区三区三上|欧美在线视频五区|国产午夜无码在线观看视频|亚洲国产裸体网站|无码成年人影视|亚洲AV亚洲AV|成人开心激情五月|欧美性爱内射视频|超碰人人干人人上|一区二区无码三区亚洲人区久久精品

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會員中心
創(chuàng)作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內(nèi)不再提示

Linux中可怕的fork炸彈介紹

dyquk4xk2p3d ? 來源:入門小站 ? 2023-05-22 10:46 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

什么是Linux中的 Fork 炸彈

Linux中的Fork炸彈(Fork Bomb)是一種拒絕服務攻擊的形式,它利用了操作系統(tǒng)中的“fork()”系統(tǒng)調(diào)用。Fork()系統(tǒng)調(diào)用用于創(chuàng)建新進程,該進程是調(diào)用進程的副本。Fork炸彈利用此系統(tǒng)調(diào)用創(chuàng)建大量的子進程,以消耗系統(tǒng)資源,例如內(nèi)存和CPU時間,從而使系統(tǒng)不可用。

要實現(xiàn)Fork炸彈,可以使用以下代碼:

:(){:|:&};:

該代碼使用了一個稱為“鏡像遞歸”的技術,其中一個進程通過創(chuàng)建另一個進程來反復復制自身,以迅速創(chuàng)建大量進程。管道符號(|)使進程從一個進程傳遞到另一個進程,以在更快的時間內(nèi)創(chuàng)建更多的進程?!埃骸焙汀?;”字符分別定義了shell函數(shù)和結束該函數(shù)的語法。

一旦Fork炸彈被激活,它會快速生成許多進程,消耗系統(tǒng)資源,導致系統(tǒng)崩潰或變得不可用。為了避免這種攻擊,Linux系統(tǒng)管理員可以限制每個用戶創(chuàng)建進程的數(shù)量,或者禁用fork()系統(tǒng)調(diào)用。

Fork Bomb 基本上就是創(chuàng)建 fork 的過程,無限地創(chuàng)建 fork,直到您的系統(tǒng)沒有剩余的資源。

589a1898-f70c-11ed-90ce-dac502259ad0.png

Fork炸彈命令解析

:() 定義了一個名稱為 : 的函數(shù),不接受任何參數(shù)。

{} 是函數(shù)開始和結束的地方。簡而言之,它包含最終會崩潰您的機器的命令。

:|: 是遞歸開始的地方(調(diào)用自身的函數(shù))。更準確地說,它會將一個 : 函數(shù)加載到內(nèi)存中,將其輸出管道 (|) 其自身的輸出到另一個已加載到系統(tǒng)內(nèi)存中的 : 函數(shù)。

& 將執(zhí)行整個函數(shù)后臺,以便不會殺死任何子進程。

; 將每個子函數(shù)從多個執(zhí)行的鏈中分離。

: 運行最近創(chuàng)建的函數(shù),因此鏈式反應開始了!

如何預防

限制登錄用戶可以運行的最大進程數(shù)量,先查看當前用戶可以使用的最大進程數(shù)量

ulimit-u

然后編輯 /etc/security/limits.conf 文件

vim/etc/security/limits.conf
@wheelhardnproc5000
rumenzhardnproc5000

這樣,這些用戶的最大進程數(shù)量將被限制在 5000 個進程以內(nèi),這有助于防止 Fork Bomb 對系統(tǒng)造成太大的影響。






審核編輯:劉清

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉(zhuǎn)載。文章觀點僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用,如有內(nèi)容侵權或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報投訴
  • Linux系統(tǒng)

    關注

    4

    文章

    605

    瀏覽量

    28618
  • Shell
    +關注

    關注

    1

    文章

    372

    瀏覽量

    24221

原文標題:Linux中可怕的fork炸彈

文章出處:【微信號:良許Linux,微信公眾號:良許Linux】歡迎添加關注!文章轉(zhuǎn)載請注明出處。

收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評論

    相關推薦
    熱點推薦

    Linux下多進程編程之fork()函數(shù)語法

    到目標板上,運行結果如下: $ arm-linux-gcc fork.c –o fork (或者修改Makefile) $ ./fork The returned value is 7
    發(fā)表于 08-19 09:28

    Linux進程之fork()函數(shù)詳解及經(jīng)典筆試題

    也是所有進程的發(fā)起者和控制者。內(nèi)核啟動之后,便開始調(diào)用init進程來進行系統(tǒng)各項配置,該進程對于Linux系統(tǒng)正常工作是十分重要的。一個進程(父進程)可以通過調(diào)用fork()函數(shù)創(chuàng)建一個新的進程,這個
    發(fā)表于 11-13 15:31

    Linuxfork()函數(shù)詳解

    的事。一個進程調(diào)用fork()函數(shù)后,系統(tǒng)先給新的進程分配資源,例如存儲數(shù)據(jù)和代碼的空間。然后把原來的進程的所有值都復制到新的新進程,只有少數(shù)值與原來的進程的值不同。相當于克隆了一個自己。。。。。。有需要的請下載附件PDF。
    發(fā)表于 11-12 13:37

    最常見的fork用法是什么

    接口語法用來創(chuàng)造一個子進程在子進程,成功的fork調(diào)用會返回 0。在父進程fork返回子進程的 pid。如果出現(xiàn)錯誤,fork返回一個負
    發(fā)表于 12-15 07:38

    linux共享庫下,調(diào)用共享庫函數(shù)時,程序卡死在函數(shù)的pid=fork()這里的原因?

    linux共享庫下,調(diào)用共享庫函數(shù)時,程序卡死在函數(shù)的pid=fork()這里,來個大佬指導指導原因...
    發(fā)表于 06-20 06:55

    Linux系統(tǒng)的fork運行機制分析

    如果其中一個進程的輸出結果是“pid1:1001, pid2:1002”,寫出其他進程的輸出結果(不考慮進程執(zhí)行順序)。 明顯這道題的目的是考察linuxfork的執(zhí)行機制。下面我們通過分析這個題目,談談Linux
    發(fā)表于 04-26 16:26 ?1290次閱讀
    <b class='flag-5'>Linux</b>系統(tǒng)的<b class='flag-5'>fork</b>運行機制分析

    linuxfork()函數(shù)詳解

    一個進程調(diào)用fork()函數(shù)后,系統(tǒng)先給新的進程分配資源,例如存儲數(shù)據(jù)和代碼的空間。然后把原來的進程的所有值都復制到新的新進程,只有少數(shù)值與原來的進程的值不同。相當于克隆了一個自己。
    發(fā)表于 04-28 17:34 ?1834次閱讀

    Linuxfork()函數(shù)詳解

    一個進程,包括代碼、數(shù)據(jù)和分配給進程的資源。fork()函數(shù)通過系統(tǒng)調(diào)用創(chuàng)建一個與原來進程幾乎完全相同的進程,也就是兩個進程可以做完全相同的事,但如果初始參數(shù)或者傳入的變量不同,兩個進程也可以做不同的事。
    發(fā)表于 05-08 14:08 ?1722次閱讀

    Linuxfork同時創(chuàng)建多個子進程的方法

    Fork同時創(chuàng)建多個子進程方法第一種方法:驗證通過特點:同時創(chuàng)建多個子進程,每個子進程可以執(zhí)行不同的任務,程序 可讀性較好,便于分析,易擴展為多個子進程int main(void
    發(fā)表于 04-02 14:40 ?768次閱讀

    對“Fork”做一個技術方面的簡介

    Linux/Unix 的進程,除了 init 進程本身之外,都是由 init 進程復刻fork出來的。關于服務器編程方面的復刻fork的使用,可以進一步參閱“搭個 Web 服務器(
    發(fā)表于 04-02 14:48 ?392次閱讀

    fork函數(shù)的作用_fork函數(shù)創(chuàng)建進程

     在Linuxfork函數(shù)是非常重要的函數(shù),它的作用是從已經(jīng)存在的進程創(chuàng)建一個子進程,而原進程稱為父進程。
    發(fā)表于 12-01 13:41 ?8400次閱讀
    <b class='flag-5'>fork</b>函數(shù)的作用_<b class='flag-5'>fork</b>函數(shù)創(chuàng)建進程

    最為精簡的一個Linux Fork炸彈解析

    () Fork***的本質(zhì)無非就是靠創(chuàng)建進程來搶占系統(tǒng)資源,在Linux,我們可以通過ulimit命令來限制用戶的某些行為,運行ulimit -a可以查看我們能做哪些限制
    的頭像 發(fā)表于 09-07 16:12 ?1289次閱讀

    SystemVerilogfork-join_any

    fork-join_any和fork-join有所不同,fork-join_any的父進程一直阻塞,直到任何一個并行的子進程結束。
    的頭像 發(fā)表于 12-09 09:05 ?2402次閱讀

    SystemVerilogfork-join

    fork-join語句塊,每個語句都是并發(fā)進程。在這個語句塊,父進程一直被阻塞,直到所有由“fork-join”產(chǎn)生的子進程都執(zhí)行完。
    的頭像 發(fā)表于 12-09 11:58 ?2639次閱讀

    SystemVerilogfork-join_none

    fork-join_none和fork-join、fork-join_any的區(qū)別一樣在于進程退出機制以及對于父進程的影響。
    的頭像 發(fā)表于 12-12 10:00 ?3131次閱讀