Làm thế nào để ngăn chặn và phát hiện bom ngã ba

#include <stdlib.h>
#include <unistd.h>

int main()
{
   while(1)
      fork();
}

Đây là mã cho một quả bom ngã ba.

Trong trường đại học của chúng tôi, chúng tôi kết nối qua telnet tức là giao thức phục vụ khách hàng. Một số hệ thống 100 được kết nối với máy chủ. Đột nhiên chúng tôi thấy máy chủ trở nên chậm chạp, và sau một thời gian nó bị sập. Tôi biết rằng sombody đã thực hiện một quả bom ngã ba.

Làm thế nào chúng ta có thể phát hiện trên hệ thống nào mà bom ngã ba được thực hiện? Và làm thế nào chúng ta có thể ngăn chặn nó?

Một phương pháp là giới hạn số lượng quá trình tối đa mà một người dùng có thể sở hữu. Có phương pháp nào để ngăn chặn nó và để biết nó đã được thực hiện từ hệ thống nào không?

Một cách là giới hạn số lượng quy trình, người dùng có thể chạy.

Chỉ cần đăng nhập bằng root và chỉnh sửa tệp này, để thêm người dùng và định cấu hình, giới hạn của họ.

# vi /etc/security/limits.conf

Thêm dòng này vào tập tin

john hard nproc 10

Bây giờ người dùng john chỉ có thể tạo 10 quy trình.

Để ngăn chặn một quả bom ngã ba đang chạy, bạn có thể sử dụng killall <name>để tiêu diệt tất cả các quá trình của quả bom. Tuy nhiên, vì một quả bom ngã ba thường dẫn đến tải cực lớn trên hệ thống, bạn có thể không thể SSH vào nó hoặc thực hiện điều đó. Vì vậy, khởi động lại có thể là cần thiết hoặc ít nhất là nhanh hơn nhiều.

Nếu mỗi người dùng có tài khoản riêng trên hệ thống, bạn chỉ cần kiểm tra thư mục chính của mọi người và tìm kiếm tệp thực thi. Rất có thể anh ấy cũng đã tải lên mã nguồn vì vậy việc tìm kiếm nó không quá khó. Nếu đó là một tài khoản được chia sẻ cho tất cả các sinh viên, bạn sẽ không gặp may. Đặc biệt là sau khi phiên telnet hoặc ssh của người dùng chấm dứt, bạn không có cơ hội tìm ra ai đã bắt đầu nó.

Tuy nhiên, thay vì trừng phạt người dùng đã kích nổ quả bom nĩa đó, bạn nên sửa cấu hình của hệ thống để giải giáp bom ngã ba. Bạn có thể đặt giới hạn quy trình cho mỗi người dùng bằng cách sử dụng /etc/security/limits.confvà do đó ngăn bom ngã khỏi tầm kiểm soát - ví dụ: chỉ 50 quy trình, một quả bom nĩa sẽ không gây ra nhiều thiệt hại.