什么是Linux中的 Fork 炸彈

Linux中的Fork炸彈（Fork Bomb）是一種拒絕服務(wù)攻擊的形式，它利用了操作系統(tǒng)中的“fork（）”系統(tǒng)調(diào)用。Fork（）系統(tǒng)調(diào)用用于創(chuàng)建新進(jìn)程，該進(jìn)程是調(diào)用進(jìn)程的副本。Fork炸彈利用此系統(tǒng)調(diào)用創(chuàng)建大量的子進(jìn)程，以消耗系統(tǒng)資源，例如內(nèi)存和CPU時(shí)間，從而使系統(tǒng)不可用。

要實(shí)現(xiàn)Fork炸彈，可以使用以下代碼：

:(){:|:&};:

該代碼使用了一個(gè)稱為“鏡像遞歸”的技術(shù)，其中一個(gè)進(jìn)程通過創(chuàng)建另一個(gè)進(jìn)程來反復(fù)復(fù)制自身，以迅速創(chuàng)建大量進(jìn)程。管道符號(hào)（|）使進(jìn)程從一個(gè)進(jìn)程傳遞到另一個(gè)進(jìn)程，以在更快的時(shí)間內(nèi)創(chuàng)建更多的進(jìn)程。“：”和“；”字符分別定義了shell函數(shù)和結(jié)束該函數(shù)的語法。

一旦Fork炸彈被激活，它會(huì)快速生成許多進(jìn)程，消耗系統(tǒng)資源，導(dǎo)致系統(tǒng)崩潰或變得不可用。為了避免這種攻擊，Linux系統(tǒng)管理員可以限制每個(gè)用戶創(chuàng)建進(jìn)程的數(shù)量，或者禁用fork（）系統(tǒng)調(diào)用。

Fork Bomb 基本上就是創(chuàng)建 fork 的過程，無限地創(chuàng)建 fork，直到您的系統(tǒng)沒有剩余的資源。

Fork炸彈命令解析

:() 定義了一個(gè)名稱為 : 的函數(shù)，不接受任何參數(shù)。

{} 是函數(shù)開始和結(jié)束的地方。簡(jiǎn)而言之，它包含最終會(huì)崩潰您的機(jī)器的命令。

:|: 是遞歸開始的地方(調(diào)用自身的函數(shù))。更準(zhǔn)確地說，它會(huì)將一個(gè) : 函數(shù)加載到內(nèi)存中，將其輸出管道 (|) 其自身的輸出到另一個(gè)已加載到系統(tǒng)內(nèi)存中的 : 函數(shù)。

& 將執(zhí)行整個(gè)函數(shù)后臺(tái)，以便不會(huì)殺死任何子進(jìn)程。

; 將每個(gè)子函數(shù)從多個(gè)執(zhí)行的鏈中分離。

: 運(yùn)行最近創(chuàng)建的函數(shù)，因此鏈?zhǔn)椒磻?yīng)開始了！

如何預(yù)防

限制登錄用戶可以運(yùn)行的最大進(jìn)程數(shù)量,先查看當(dāng)前用戶可以使用的最大進(jìn)程數(shù)量

ulimit-u

然后編輯 /etc/security/limits.conf 文件

vim/etc/security/limits.conf
@wheelhardnproc5000
rumenzhardnproc5000

這樣，這些用戶的最大進(jìn)程數(shù)量將被限制在 5000 個(gè)進(jìn)程以內(nèi)，這有助于防止 Fork Bomb 對(duì)系統(tǒng)造成太大的影響。

審核編輯：劉清