Vous pouvez facilement limiter le nombre de processus qui peuvent être créés dans Ubuntu et la plupart des autres distributions Linux en modifiant les paramètres suivants /etc/security/limits.conf
sudoedit /etc/security/limits.conf
Ajoutez ensuite cette ligne au bas de ce fichier :
* hard nproc nnn
où :
La commande ci-dessus listera tous les processus pour tous les utilisateurs y compris les fils Dans le cas d'un ordinateur de bureau, faites le total et indiquez le nom de l'utilisateur qui a le plus grand nombre de processus. Pour plus de sécurité, ouvrez autant d'applications que vous en avez normalement besoin avant d'exécuter la commande ci-dessus, puis doublez ce nombre par sécurité.
Après la mise en place de cette limite, vous devrez redémarrer, mais cela affectera tous les ordinateurs de l'entreprise. non racine utilisateur sur le système. Ainsi, si une bombe fork est exécutée par un utilisateur non root, elle sera soumise à cette limite stricte.
Les limites de groupes et de caractères génériques ne s'appliquent pas à l'utilisateur root par défaut. . Utilisez le nom d'utilisateur littéral root dans les règles si vous voulez appliquer une règle au superutilisateur.
De plus, si vous ne cherchez pas à redémarrer de sitôt, vous pouvez utiliser sudo ulimit -u 800 qui placera la restriction uniquement sur la session en cours d'exécution mais peut être facilement contourné par une bombe à fourche avec sudo des privilèges !
Après le redémarrage, tout ce qui se trouve dans /etc/security/limits.conf sera alors utilisé.
Quelques informations supplémentaires sur les bombes à fourche : Il ne s'agit pas de logiciels malveillants ou de quoi que ce soit d'épouvantable. Elles consistent généralement en quelque chose d'aussi basique qu'un script qui s'appelle lui-même deux fois - augmentant ainsi sa présence sur la machine de manière exponentielle. Même s'ils ont une faible empreinte mémoire, compte tenu de la rapidité avec laquelle ils se multiplient, ils remplissent rapidement toute la RAM disponible et la machine se bloque ou redémarre. Le seul danger est de perdre des informations non sauvegardées. Je classerais un forkbomb beaucoup plus comme une farce que comme un logiciel malveillant.
Un rappel important :
Vous devriez rarement exécuter quelque chose en ligne de commande si vous n'êtes pas sûr à 98% de son action. Si vous ne pouvez pas lire les commandes que vous exécutez, ne le faites pas. Cela s'applique aussi aux morceaux illisibles de caractères hexa/base64, qui peuvent être utilisés pour masquer toutes sortes de méchancetés. Si vous n'êtes pas sûr d'une commande, vous pouvez toujours rechercher ses actions dans le fichier Manpages Ubuntu et soyez très prudent lorsque vous utilisez sudo puisque cela s'exécutera en tant qu'utilisateur root.
