Bash fork 炸弹 —— :(){ :|:& };:

🧠 什么是 Fork 炸弹?

Fork 炸弹是一种拒绝服务(DoS)攻击技术,利用操作系统的 fork() 系统调用不断创建新进程,直到系统资源(如进程表、CPU、内存)被耗尽,从而使系统无法响应正常操作。

在类 Unix 系统中,fork() 是用于创建新进程的系统调用。


(){ :|:& };: 是一个著名的 Bash fork 炸弹(fork bomb)脚本,它通过递归创建大量子进程,迅速耗尽系统资源,导致系统变得极度缓慢甚至完全崩溃。

🔍 :(){ :|:& };: 的结构解析

这个 Bash 脚本看起来简短,但其结构非常巧妙:

bash 复制代码
:(){ :|:& };:

逐部分解释如下:

  • :():定义一个名为 : 的函数。

  • { :|:& }:函数体,执行以下操作:

    • ::递归调用自身。
    • |:将前一个调用的输出通过管道传递给另一个调用。
    • &:将整个管道命令放入后台执行。
  • ;:表示命令结束。

  • ::调用函数,启动递归过程。

简化后的可读版本如下:

bash 复制代码
forkbomb() { forkbomb | forkbomb & }; forkbomb

每次函数调用都会启动两个新的后台进程,导致进程数量呈指数级增长,迅速耗尽系统资源。


⚠️ 执行后的影响

执行该脚本后,系统会出现以下问题:

  • 进程表耗尽:无法创建新进程,系统无法响应用户输入。
  • CPU 和内存资源耗尽:系统变得极度缓慢,可能完全无响应。
  • 需要强制重启:通常只能通过硬重启来恢复系统。([Baeldung][1])

在某些系统中,可能会看到如下错误信息:

复制代码
bash: fork: Resource temporarily unavailable

🛡️ 防范措施

为了防止 fork 炸弹造成系统崩溃,可以采取以下措施:

1. 限制用户的最大进程数

编辑 /etc/security/limits.conf 文件,添加以下内容:([It's FOSS][7])

bash 复制代码
username hard nproc 100

username 替换为目标用户名,100 为允许的最大进程数。

2. 使用 ulimit 命令设置限制

在用户的 shell 配置文件中添加:

bash 复制代码
ulimit -u 100

这将限制用户最多只能创建 100 个进程。([教程要点][8])

3. 配置 systemd 的 cgroup 限制

对于使用 systemd 的系统,可以设置每个用户的最大进程数:([Baeldung][1])

bash 复制代码
sudo systemctl set-property user-$(id -u).slice TasksMax=100

这将限制当前用户最多只能创建 100 个任务。


🧪 合法用途

尽管 fork 炸弹具有破坏性,但在受控环境中,它也可用于:

  • 测试系统的资源限制配置:验证系统对资源滥用的防护能力。
  • 演示递归和进程管理机制:用于教学目的,展示递归函数和进程创建的效果。
  • 测试监控和报警系统的响应能力:确保在资源异常使用时,监控系统能够及时报警。

在进行上述测试时,务必在虚拟机或非生产环境中进行,避免对实际系统造成影响。


✅ 总结

Bash fork 炸弹 :(){ :|:& };: 是一个利用递归函数快速耗尽系统资源的脚本,具有极大的破坏性。

通过合理配置系统的资源限制,可以有效防范此类攻击。

在学习和测试时,应确保在安全、受控的环境中进行,避免对实际系统造成损害。

相关推荐
Nazi67 分钟前
sealos部署k8s
运维·kubernetes·k8s
谢栋_8 分钟前
设计模式从入门到精通之(六)策略模式
设计模式·bash·策略模式
白鹭19 分钟前
MySQL主从复制进阶(GTID复制,半同步复制)
linux·运维·数据库·mysql·集群
程序喵大人42 分钟前
写C++十年,我现在怎么设计类和模块?(附真实项目结构)
开发语言·c++·类和模板
Dobby_051 小时前
【Linux】网络安全管理:SELinux 和 防火墙联合使用 | Redhat
linux·运维·云原生·防火墙·selinux
黄焖鸡能干四碗1 小时前
信息系统安全保护措施文件方案
大数据·开发语言·人工智能·web安全·制造
davenian1 小时前
< 自用文 OS 有关 > (续)发现正在被攻击 后的自救 Fail2ban + IPset + UFW 工作流程详解
ubuntu·bash·fail2ban·ipset
cetcht88881 小时前
安徽某能源企业积极推进运维智能化转型,引入高压配电房机器人巡检系统
运维·人工智能·物联网·机器人·能源
wheeldown1 小时前
【Linux】Linux进程状态和僵尸进程:一篇看懂“进程在忙啥”
linux·运维·服务器·进程
半桔1 小时前
【Linux手册】动静态库:从原理到制作
linux·运维·服务器·动态库