Çatal bomba nasıl durdurulur ve tespit edilir

#include <stdlib.h>
#include <unistd.h>

int main()
{
   while(1)
      fork();
}

Bu bir çatal bomba kodu.

Üniversitemizde telnet yani istemci sunum protokolü üzerinden bağlanıyoruz. 100'e yakın sistem sunucuya bağlıdır. Aniden sunucunun yavaşladığını gördük ve bir süre sonra çöktü. Birisinin çatal bomba kullandığını öğrendim.

Çatal bombanın hangi sistemde uygulandığını nasıl tespit edebiliriz? Ve bunu nasıl durdurabiliriz?

Bir yöntem, tek bir kullanıcının sahip olabileceği maksimum işlem sayısını sınırlamaktır. Durdurmak ve hangi sistemden uygulandığını bilmek için herhangi bir yöntem var mı?

Bunun bir yolu, bir kullanıcının çalıştırabileceği işlem sayısını sınırlamaktır.

Kullanıcı olarak eklemek ve sınırlarını yapılandırmak için root olarak giriş yapın ve bu dosyayı düzenleyin.

# vi /etc/security/limits.conf

Bu satırı dosyaya ekle

john hard nproc 10

Artık john kullanıcısı sadece 10 işlem oluşturabilir.

Çalışan bir çatal bombayı durdurmak için killall <name>, bombanın tüm süreçlerini öldürmek için kullanabilirsiniz . Bununla birlikte, bir çatal bomba genellikle sistemde inanılmaz derecede yüksek bir yük ile sonuçlandığından, içine SSH yapamayabilir veya çalıştıramayabilirsiniz. Bu nedenle, yeniden başlatma gerekli olabilir veya en azından çok daha hızlı olabilir.

Her kullanıcının sistemde kendi hesabı varsa, herkesin ana dizinini kontrol edebilir ve yürütülebilir dosyayı arayabilirsiniz. Muhtemelen kaynak kodunu yükledi, bu yüzden bulmak çok zor olmamalı. Tüm öğrenciler için paylaşılan bir hesap olsaydı, şansınız kalmaz. Özellikle kullanıcının telnet veya ssh oturumu sonlandırıldıktan sonra kimin başlattığını öğrenme şansınız yoktur.

Ancak, çatal bombasını patlatan kullanıcıyı cezalandırmak yerine, çatal bombalarını devreden çıkarmak için sistemin yapılandırmasını düzeltmeyi tercih etmelisiniz. Kullanıcının başına işlem sınırlarını kullanarak /etc/security/limits.confçatal bombasının kontrolden çıkmasını engelleyebilirsiniz - örneğin sadece 50 işlemle çatal bomba çok fazla zarar vermez.