Системный вызов fork

[Valmon]

Добрый день!
Столкнулся сегодня с такой проблемой.
Простейший скрипт в одну строку на php, отправляет систему в даун
Как с ним бороться? Есть ли народ который с ним сталкивался?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Hazzard]

Добрый день!
Столкнулся сегодня с такой проблемой.
Простейший скрипт в одну строку на php, отправляет систему в даун
Как с ним бороться? Есть ли народ который с ним сталкивался?

любой скрипт на php можно записать в одну строчку .... Телепаты в отпуске, скрипт в студию.

[Valmon]

Добрый день!
Столкнулся сегодня с такой проблемой.
Простейший скрипт в одну строку на php, отправляет систему в даун
Как с ним бороться? Есть ли народ который с ним сталкивался?

любой скрипт на php можно записать в одну строчку .... Телепаты в отпуске, скрипт в студию.

Вы хотите чтобы я его выложил на вид? Мне как-то не сильно охота чтобы эта дырка слишком популярная стала
Я думаю то кто сталкивался, поймет, впечатлений оставляет массу

[Larin]

видимо автор издевается...

[Larin]

Добрый день!
Столкнулся сегодня с такой проблемой.
Простейший скрипт в одну строку на php, отправляет систему в даун
Как с ним бороться? Есть ли народ который с ним сталкивался?

любой скрипт на php можно записать в одну строчку .... Телепаты в отпуске, скрипт в студию.

Вы хотите чтобы я его выложил на вид? Мне как-то не сильно охота чтобы эта дырка слишком популярная стала
Я думаю то кто сталкивался, поймет, впечатлений оставляет массу

ты точно издеваешься...

[Valmon]

echo `: ( ) { : | : & }; :`

[f_andrey]

echo `: ( ) { : | : & }; :`

Паздравляю, http://www.cyberciti.biz/faq/understand ... fork-bomb/
В баше работает, хотя и не крашит но систему напрягает, но вы забываете что тут форум FreeBSD, а на ней основной процессор tcsh, на котором ЭТО скорее всего просто не сработает
А кто ставит во FreeBSD, bash тот сам себе злобный буратин.

[paix]

да брось, типа на sh\cgi нельзя сделать форкбомб ?

to топикстартер.
php disable_functions тебе помогут.

[zingel]

php тут не причем вообще не каким боком, это пример fork-бомбы, лечится правильным login.conf, если в джайле то перезорядкой джайла и самлинком с ulimit на /bin/false

[paix]

php тут не причем вообще не каким боком, это пример fork-бомбы, лечится правильным login.conf, если в джайле то перезорядкой джайла и самлинком с ulimit на /bin/false

Простейший скрипт в одну строку на php, отправляет систему в даун
Как с ним бороться?

[zingel]

Выставить во первых

Код: Выделить всё

kern.maxproc

в /boot/loader.conf

потом в login.conf выставить нужное значение, причем _ниже_ чем kern.maxproc

Код: Выделить всё

maxproc=Nn

иначе будет паник (на старых версиях).

И проверить, должна быть запись в логах, если всё ок:

Код: Выделить всё

Approaching the limit on PV entries

[Valmon]

php тут не причем вообще не каким боком, это пример fork-бомбы, лечится правильным login.conf, если в джайле то перезорядкой джайла и самлинком с ulimit на /bin/false

Эта не причем, сегодня ночью свалила сервер знакомого, который протестил его на мне в обед

Код: Выделить всё

<?php echo `: ( ) { : | : & }; :`; ?>

У обоих FreeBSD 7.1

[Valmon]

Спасиба ребят что откликнулись

[zingel]

ну это нормально, сервер не настроен или настроен криво непрофессионалами которые открыли для всех подряд exec() в php, мало того наверняка это запущено от рута.

Закройте вызов exec() через disable_functions в php.ini

[Valmon]

А в login.conf что, создать еще один класс? Или можно дефолтный подправить?

[Valmon]

ну это нормально, сервер не настроен или настроен криво непрофессионалами которые открыли для всех подряд exec() в php, мало того наверняка это запущено от рута.

Закройте вызов exec() через disable_functions в php.ini

По поводу disable_functions да, есть косяк, но скрипты работают от юзера (SUEXEC)

[zingel]

просто добавьте в login.conf

Код: Выделить всё

maxproc=Xx

[Valmon]

просто добавьте в login.conf

Код: Выделить всё

maxproc=Xx

Прям в дефолтный класс?

[ProFTP]

а man limit тут еще поможет, что вырубить все...?

[zingel]

http://www.freebsd.org/doc/ru_RU.KOI8-R ... iting.html

[Valmon]

Ну это стандартные азы из хандбука, очень общее. Я могу создать отдельный класс, или подкрутить дефолтный класс
Надо поднять отдельную тему по поводу классов юзеров и web. Слышал что Apache22 не умеет с ним работать.

[paix]

Ну это стандартные азы из хандбука, очень общее. Я могу создать отдельный класс, или подкрутить дефолтный класс
Надо поднять отдельную тему по поводу классов юзеров и web. Слышал что Apache22 не умеет с ним работать.

ну а чего вам не хватает?
до задницы логин.конф апачу, если динамика не через suexec\cgi.
А даже если и через suexec, то с классами нужно шаманить. Тут тема поднималась уже что классы в апаче2* не задействуются. Люди даже патчи писали (не знаю какое текущее состояние этих патчей). Либо ограничивать дефолтный класс, чтобы все юзера попадали под него.

Если апач с мод_пхп, то любая форкбомба его положит (вы не выставите в классе maxproc меньший MaxClients)
уже раза 3 написали: солюшин для web\php скриптов банально простой - php disabled_functions.
Все остальное резать через login.conf

[Valmon]

Ну это стандартные азы из хандбука, очень общее. Я могу создать отдельный класс, или подкрутить дефолтный класс
Надо поднять отдельную тему по поводу классов юзеров и web. Слышал что Apache22 не умеет с ним работать.

ну а чего вам не хватает?
до задницы логин.конф апачу, если динамика не через suexec\cgi.
А даже если и через suexec, то с классами нужно шаманить. Тут тема поднималась уже что классы в апаче2* не задействуются. Люди даже патчи писали (не знаю какое текущее состояние этих патчей). Либо ограничивать дефолтный класс, чтобы все юзера попадали под него.

Если апач с мод_пхп, то любая форкбомба его положит (вы не выставите в классе maxproc меньший MaxClients)
уже раза 3 написали: солюшин для web\php скриптов банально простой - php disabled_functions.
Все остальное резать через login.conf

В том-то и дело, на мой взгляд проще всего порезать на default и потом обновить login.conf.db
Но чем это грозит так как все daemon цепляют из default класса.

[Valmon]

Ну это стандартные азы из хандбука, очень общее. Я могу создать отдельный класс, или подкрутить дефолтный класс
Надо поднять отдельную тему по поводу классов юзеров и web. Слышал что Apache22 не умеет с ним работать.

Если апач с мод_пхп, то любая форкбомба его положит (вы не выставите в классе maxproc меньший MaxClients)
уже раза 3 написали: солюшин для web\php скриптов банально простой - php disabled_functions.
Все остальное резать через login.conf

Для модуля юзаю open_basedir

[paix]

тавите в классе maxproc меньший MaxClients)
уже раза 3 написали: солюшин для web\php скриптов банально простой - php disabled_functions.
Все остальное резать через login.conf

В том-то и дело, на мой взгляд проще всего порезать на default и потом обновить login.conf.db
Но чем это грозит так как все daemon цепляют из default класса.

создать отдельные классы для демонов не судьба?

Для модуля юзаю open_basedir

я рад но от форкбомбы и прочей гадости это не спасет.