Как стать автором
Поиск
Написать публикацию
Обновить

Комментарии 61

Тогда бы уж и
while ( -1 < pcntl_fork() );
Всего голосов 5: ↑3 и ↓2 +1
Малопопулярно, имхо.
По дефолту вырублено же, и не встречал пакетов где стоит флажок.
Всего голосов 5: ↑3 и ↓2 +1
Ну я как-то все с выделенными серверами дело имею…
Так что со своей колокольни решил в комментариях вариант предложить.
Всего голосов 6: ↑3 и ↓3 0
Или если уж через system то странный код какой-то.
Лучше уж классический вариант 
system("x(){ x|x& };x")
Всего голосов 5: ↑3 и ↓2 +1
Этот вариант начнет форкать sh. У меня же будут php интерпретаторы.
Всего голосов 4: ↑2 и ↓2 0
Тогда и в bash и виндовой консоли такой же «баг» есть ;)
Всего голосов 4: ↑2 и ↓2 0
При чем тут баг? Речь о том, что форк выполняется разных процессов у system() и pcntl_fork().
Всего голосов 2: ↑1 и ↓1 0
Какими должны быть действия опытного админа?
Всего голосов 3: ↑2 и ↓1 +1
На шаред хостингах эти функции должны быть запрещены.
Всего голосов 10: ↑6 и ↓4 +2
Неправильный ответ.
Лучше править "/etc/security/limits.conf".
Достаточно добавить всего одну строчку.
Всего голосов 21: ↑21 и ↓0 +21
Главное, чтобы скрипты при этом не от рута работали :)
Всего голосов 1: ↑1 и ↓0 +1
заинтриговали. А сама строчка где?
Всего голосов 8: ↑7 и ↓1 +6
username soft nproc 128
username hard nproc 128

Всего голосов 10: ↑10 и ↓0 +10
Предлагаете на хостинге каждому юзеру вручную лимит задавать? :)
@groupname проще сделать.
Всего голосов 6: ↑6 и ↓0 +6
Да. Этот момент упустил. Это я со своего рабочего скопировал :)
Всего голосов 4: ↑4 и ↓0 +4
Комментарий пока не оценивали 0
@groupname hard nproc 16
Всего голосов 1: ↑1 и ↓0 +1
А не слишком жёстко?
Комментарий пока не оценивали 0
Это пример по памяти, а не строчка из конфига.
Комментарий пока не оценивали 0
Не всегда помогает. Оно трогает только пользователя, а не процесс. Через ulimit ограничения на процесс надо ещё добавлять.
Комментарий пока не оценивали 0
ulimit выставлять.
Всего голосов 3: ↑3 и ↓0 +3
Для начала установить ulimit по числу процессов на процессы веб-сервера. И тогда можно будет разбираться, кто гадит.
Всего голосов 1: ↑1 и ↓0 +1
в php.ini что-то типа этого:

disable_functions = dl, exec, passthru, pcntl_exec, pfsockopen, popen, posix_kill, posix_mkfifo, posix_setuid, proc_close, proc_open, proc_terminate, shell_exec, system, ftp_exec, leak, posix_setpgid, posix_setsid, proc_get_status, proc_nice, show_source, escapeshellcmd
Всего голосов 3: ↑1 и ↓2 -1
А вот нам, когда говорят — вот наш сайт — доработайте что-нибудь и дают доступ только по фтп — запрет таких вот функций принесёт один гемор. Например, вызвать tar и mysqldump через exec уже не получиться, и придётся реально файлик за файликом по фтп сливать, а он может и прерватья загрузка на каком-нибудь 10 000чном файле и каких битых файлов ещё заодно переслать.

Так что, надеюсь, таким способом не будут сражаться с нарастающей угрозой форк бомб.
Всего голосов 3: ↑3 и ↓0 +3
Это да, но можно через php создавать архивы сайтов и дампы БД — а их уже сливать.

Вот так я делаю архивы:
<?php
  require_once('pclzip.lib.php');
  $archive = new PclZip('archive.zip');
  $v_dir = getcwd();

  $v_remove = $v_dir;

  $v_list = $archive->create($v_dir, PCLZIP_OPT_REMOVE_PATH, $v_remove);
  if ($v_list == 0) {
	die("Error : ".$archive->errorInfo(true));
  }
?>

Требуется pclzip.lib.php
Всего голосов 2: ↑2 и ↓0 +2
Спасибо за ссылку. Осталось полбеды — дамп базы :) а здесь… ничего лучше mysqldump не придумали. Всё что сливается другими способами имеет склонность глючить.
Комментарий пока не оценивали 0
Phpmyadmin весьма не плох и установлен почти везде.

Фактически — стандарт.
Комментарий пока не оценивали 0
Отчасти его я и имел в виду, когда писал про «имеет склонность глючить».

Иногда приходится руками влазить в дампы, что-нибудь подправлять и т.п.

Не говоря уже про базы данных по-больше, которые бэкапятся вечность (пхпмайадмином, хайди и т.п.), а потом ещё и обрывается что-нибудь где-нибудь. И приходится смотреть, для каких таблиц может и структуры хватит :)
Комментарий пока не оценивали 0
Согласен, со старыми версиями были проблемы, на новых — не припомню.

В любом случае — это лучше, чем с помощью mysql_query дампить все таблицы БД сайта вручную.

Очень рад, что еще ни разу не пришлось так делать.
Комментарий пока не оценивали 0
Антивирус (win) не давал зайти в пост. Ругался на PHP-Shell :)
Всего голосов 18: ↑17 и ↓1 +16
Аха, сам удивился что меня avast в топик не пускает ) пришлось в исключения добавлять
Всего голосов 1: ↑1 и ↓0 +1
Выложил скрипт на пасту, pastebin.com/NQvszGFq Поправил топик.
Всего голосов 2: ↑2 и ↓0 +2
Не работает ссылка((( Можете еще где то выложить?
Всего голосов 2: ↑0 и ↓2 -2
На моё удивление, скрипт работал на 90% протестированных мною компаний.
Для полноты картины хотелось бы узнать сколько было протестировано компаний и даже если без имен, то хотя бы услышать их уровень — школоло / ооо / зарубежные.
Всего голосов 4: ↑4 и ↓0 +4
Протестировано было около 20 серверов, компании были разные. Небольшая часть (2-3 компании были зарубежные), на всех них скрипт работал. Около 5 было школоло-хосты, парочку серверов знакомых, остальные — довольно крупные компании России/Украины. Ссылки не буду разглашать по понятным причинам.
Всего голосов 1: ↑1 и ↓0 +1
Разгласите тех, где не работал.
Всего голосов 10: ↑10 и ↓0 +10
вы же понимаете, что без названий вполне можно утверждать, что вы ничего не тестировали а просто написали код.
Всего голосов 28: ↑9 и ↓19 -10
Утверждайте, какое кому дело.
Всего голосов 24: ↑24 и ↓0 +24
Ок, скрипт работает. Я думаю, что это скорее хорошо. Хостер вам дает мого возможностей.
Вы же хотели найти уязвимость, при которой произошел бы отказ в обслуживании не только вас, но и других пользователей рядом. Как вы поняли, что всь сервер недоступен, а не только ваши ресурсы?

Одно дело, когда когда сосед Вася запустил ваш прекрасный скрипт, и у вас ничего не работает. Другое дело, когда вы запустили скрипт, у вас все лимиты кончились, сервер больше на запросы, исполняемые от вашего юзера не отвечает. А соседу Васе все равно — у него все работает.

Всего голосов 3: ↑3 и ↓0 +3
«Внимание, Все операции вы выполняете на свой страх и риск! Статья написана для ознакомительных целей.»

Спасибо, в процессе ознакомления.
Всего голосов 7: ↑7 и ↓0 +7
Проверил, отлично работает. Сервер перезагружается :)
Комментарий пока не оценивали 0
Сервер без апача (nginx + php5-fpm) по достижению какого-то лимита, видимо, сам перезапустил воркеров и через 10 сек после запуска всё вернулось в изначальное состояние, сервер отреагировал только нагрузкой на цп. Хотя, если запускать такое будет каждый посетитель, серверу будет не очень хорошо.
Всего голосов 1: ↑1 и ↓0 +1
На днях занимался поиском подобного плагина (в том числе читал вашу предыдущую статью). В итоге, остановился на chosen:
harvesthq.github.com/chosen/
Всего голосов 27: ↑27 и ↓0 +27
Прошу прощения, ошибся вкладкой.
Всего голосов 8: ↑8 и ↓0 +8
НЛО прилетело и опубликовало эту надпись здесь
На заметку: у ТС эта же ссылка на википедию во 2 предложении статьи.
Всего голосов 7: ↑7 и ↓0 +7
Тем более что и писал он не о самой форк бомбе, а о защищенности серверов, как подсказывает нам Кэп :)
Комментарий пока не оценивали 0
is_resource

Да, ключевая функция для форк-бомбы…
Еще, кстати, бывает proc_open и pcntl_(exec|fork). Подозреваю, что есть еще варианты
Всего голосов 1: ↑1 и ↓0 +1
В закрытый блог, пожалуйста, иначе сейчас все шаред-хосты лягут.
Всего голосов 12: ↑1 и ↓11 -10
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
О чем статья?

Если вы хотели рассказать о форк бомбе, ссылки на википедию достаточно.
Вы изобрели новый вид форк-бомб? Вроде нет.
Где описание того, как с этим бороться, что в конфигах PHP/Apache менять?
Где описание метода поиска такого чуда при загрузке?
Где хоть грамм полезной информации которую нельзя узнать читая википедию?

P.S.
Для защиты от fork-бомб нужно установить лимит на nproc (http://www.cyberciti.biz/tips/linux-limiting-user-process.html)

P.P.S.

При чем тут информационная безопасность?
Всего голосов 18: ↑18 и ↓0 +18
Эм… я оказался не оригинален, решение уже есть в коментах выше :)
Всего голосов 3: ↑2 и ↓1 +1
Причём тут fork? Это не fork-бомба.
Комментарий пока не оценивали 0
НЛО прилетело и опубликовало эту надпись здесь
Шестая, восьмая и девятнадцатая строчки самые удивительные
Всего голосов 32: ↑32 и ↓0 +32
НЛО прилетело и опубликовало эту надпись здесь
Хотя и непонятно, как он мог при этом проигнорировать вторую. Но — эстет.
Всего голосов 4: ↑4 и ↓0 +4
Ну и пост… :)

Быстрый патч на текст поста:
sed 's/.+/Даёшь доступ на сервак — поставь лимиты./'
Всего голосов 2: ↑2 и ↓0 +2
Зарегистрируйтесь на Хабре , чтобы оставить комментарий

Публикации

Разблокировать темную тему

Истории

Ваш аккаунт

Разделы

Информация

Услуги

Техническая поддержка
© 2006–2024, Habr