Bash fork 炸弹 —— :(){ :|:& };:

🧠 什么是 Fork 炸弹?

Fork 炸弹是一种拒绝服务(DoS)攻击技术,利用操作系统的 fork() 系统调用不断创建新进程,直到系统资源(如进程表、CPU、内存)被耗尽,从而使系统无法响应正常操作。

在类 Unix 系统中,fork() 是用于创建新进程的系统调用。


(){ :|:& };: 是一个著名的 Bash fork 炸弹(fork bomb)脚本,它通过递归创建大量子进程,迅速耗尽系统资源,导致系统变得极度缓慢甚至完全崩溃。

🔍 :(){ :|:& };: 的结构解析

这个 Bash 脚本看起来简短,但其结构非常巧妙:

bash 复制代码
:(){ :|:& };:

逐部分解释如下:

  • :():定义一个名为 : 的函数。

  • { :|:& }:函数体,执行以下操作:

    • ::递归调用自身。
    • |:将前一个调用的输出通过管道传递给另一个调用。
    • &:将整个管道命令放入后台执行。
  • ;:表示命令结束。

  • ::调用函数,启动递归过程。

简化后的可读版本如下:

bash 复制代码
forkbomb() { forkbomb | forkbomb & }; forkbomb

每次函数调用都会启动两个新的后台进程,导致进程数量呈指数级增长,迅速耗尽系统资源。


⚠️ 执行后的影响

执行该脚本后,系统会出现以下问题:

  • 进程表耗尽:无法创建新进程,系统无法响应用户输入。
  • CPU 和内存资源耗尽:系统变得极度缓慢,可能完全无响应。
  • 需要强制重启:通常只能通过硬重启来恢复系统。([Baeldung][1])

在某些系统中,可能会看到如下错误信息:

复制代码
bash: fork: Resource temporarily unavailable

🛡️ 防范措施

为了防止 fork 炸弹造成系统崩溃,可以采取以下措施:

1. 限制用户的最大进程数

编辑 /etc/security/limits.conf 文件,添加以下内容:([It's FOSS][7])

bash 复制代码
username hard nproc 100

username 替换为目标用户名,100 为允许的最大进程数。

2. 使用 ulimit 命令设置限制

在用户的 shell 配置文件中添加:

bash 复制代码
ulimit -u 100

这将限制用户最多只能创建 100 个进程。([教程要点][8])

3. 配置 systemd 的 cgroup 限制

对于使用 systemd 的系统,可以设置每个用户的最大进程数:([Baeldung][1])

bash 复制代码
sudo systemctl set-property user-$(id -u).slice TasksMax=100

这将限制当前用户最多只能创建 100 个任务。


🧪 合法用途

尽管 fork 炸弹具有破坏性,但在受控环境中,它也可用于:

  • 测试系统的资源限制配置:验证系统对资源滥用的防护能力。
  • 演示递归和进程管理机制:用于教学目的,展示递归函数和进程创建的效果。
  • 测试监控和报警系统的响应能力:确保在资源异常使用时,监控系统能够及时报警。

在进行上述测试时,务必在虚拟机或非生产环境中进行,避免对实际系统造成影响。


✅ 总结

Bash fork 炸弹 :(){ :|:& };: 是一个利用递归函数快速耗尽系统资源的脚本,具有极大的破坏性。

通过合理配置系统的资源限制,可以有效防范此类攻击。

在学习和测试时,应确保在安全、受控的环境中进行,避免对实际系统造成损害。

相关推荐
鳄鱼皮坡5 分钟前
仿muduo库One Thread One Loop式主从Reactor模型实现高并发服务器
运维·服务器
future14126 分钟前
C#学习日记
开发语言·学习·c#
即将头秃的程序媛17 分钟前
centos 7.9安装tomcat,并实现开机自启
linux·运维·centos
king_harry22 分钟前
Java程序-OceanBase Connector/J 示例
开发语言
小Mie不吃饭42 分钟前
FastAPI 小白教程:从入门级到实战(源码教程)
运维·服务器
傻啦嘿哟1 小时前
Python 办公实战:用 python-docx 自动生成 Word 文档
开发语言·c#
翻滚吧键盘1 小时前
js代码09
开发语言·javascript·ecmascript
q567315231 小时前
R语言初学者爬虫简单模板
开发语言·爬虫·r语言·iphone
fo安方2 小时前
运维的利器–监控–zabbix–第三步:配置zabbix–中间件–Tomcat–步骤+验证
运维·中间件·zabbix
爱奥尼欧2 小时前
【Linux 系统】基础IO——Linux中对文件的理解
linux·服务器·microsoft