Protejarea impotriva atacului fork bomb

Salut, sunt Ionut din partea itassistant.org si astazi va voi prezenta ce este un fork bomb si cum putem sa ne protejam impotriva unui astfel de atac.

Un fork bomb este un atac de tipul “denial of service” si consta in pornirea unui numar mare de procese, care duc la saturarea tabelei de procese, a procesorului si a memoriei. Acest atac poate incetini sistemul sau se poate chiar ajunge la imposibilitatea de a-l folosi fiind necesar un reboot.

Numele atacului vine de la apelul de sistem Linux: “fork” in urma caruia un proces da nastere unui proces copil.

Sa analizam un simplu exemplu de fork bomb in bash:

bomb() { bomb | bomb &}; bomb

Am creat o noua functie numita: bomb, care se autoapeleaza si isi redirecteaza iesirea catre alta copie a sa. Deasemnea rulam cele 2 copii in background astfel incat daca procesul parinte este omorat sa nu isi incheie executia si copilul.

Daca rulam acest exemplu pe un server neprotejat, acesta cel mai probabil s-ar bloca. Pentru a porni un fork bomb pe un sistem nu ai neaparat nevoie de drepturi administrative, un cont de simplu utilizator care nu a fost limitat corespunzator este de ajuns.

Pentru a verifica limitarile userului curent tastam comanda:

ulimit -a

In cazul nostru suntem interesati de campul: “max user processes”. Daca acest camp este unlimited, sistemul este vulnerabil.

Pentru a proteja sistemul de un atac de tip fork bomb putem sa limitam toti userii inafara de cel privilegiat: root. Facem acest lucru editand fisierul: “/etc/bash.bashrc” (avem nevoie de drepturi administrative) si sa adaugam urmatoarele reguli:

if [ `/usr/bin/id -u` -ne 0]; then
	ulimit -u 2000 &> /dev/null
else
	ulimit -u unlimited
fi

Acum sistemul nu mai este vulnerabil deoarece cand userul atinge limita de procese (2000 in cazul de fata), nu vor mai fi create noi procese.

Related posts:

1. Intrebari si raspunsuri Sisteme de Operare