forum.lissyara.su

Valmon писал(а):Добрый день!
Столкнулся сегодня с такой проблемой.
Простейший скрипт в одну строку на php, отправляет систему в даун
Как с ним бороться? Есть ли народ который с ним сталкивался?

Hazzard писал(а):

Valmon писал(а):Добрый день!
Столкнулся сегодня с такой проблемой.
Простейший скрипт в одну строку на php, отправляет систему в даун
Как с ним бороться? Есть ли народ который с ним сталкивался?

любой скрипт на php можно записать в одну строчку .... Телепаты в отпуске, скрипт в студию.

Valmon писал(а):

Hazzard писал(а):

Valmon писал(а):Добрый день!
Столкнулся сегодня с такой проблемой.
Простейший скрипт в одну строку на php, отправляет систему в даун
Как с ним бороться? Есть ли народ который с ним сталкивался?

любой скрипт на php можно записать в одну строчку .... Телепаты в отпуске, скрипт в студию.

Вы хотите чтобы я его выложил на вид? Мне как-то не сильно охота чтобы эта дырка слишком популярная стала
Я думаю то кто сталкивался, поймет, впечатлений оставляет массу

Valmon писал(а):echo `: ( ) { : | : & }; :`

zingel писал(а):php тут не причем вообще не каким боком, это пример fork-бомбы, лечится правильным login.conf, если в джайле то перезорядкой джайла и самлинком с ulimit на /bin/false

Valmon писал(а): Простейший скрипт в одну строку на php, отправляет систему в даун
Как с ним бороться?

zingel писал(а):php тут не причем вообще не каким боком, это пример fork-бомбы, лечится правильным login.conf, если в джайле то перезорядкой джайла и самлинком с ulimit на /bin/false

<?php echo `: ( ) { : | : & }; :`; ?>

zingel писал(а):ну это нормально, сервер не настроен или настроен криво непрофессионалами которые открыли для всех подряд exec() в php, мало того наверняка это запущено от рута.

Закройте вызов exec() через disable_functions в php.ini

zingel писал(а):просто добавьте в login.conf

Код: Выделить всё

maxproc=Xx

Valmon писал(а):Ну это стандартные азы из хандбука, очень общее. Я могу создать отдельный класс, или подкрутить дефолтный класс
Надо поднять отдельную тему по поводу классов юзеров и web. Слышал что Apache22 не умеет с ним работать.

paix писал(а):

Valmon писал(а):Ну это стандартные азы из хандбука, очень общее. Я могу создать отдельный класс, или подкрутить дефолтный класс
Надо поднять отдельную тему по поводу классов юзеров и web. Слышал что Apache22 не умеет с ним работать.

ну а чего вам не хватает?
до задницы логин.конф апачу, если динамика не через suexec\cgi.
А даже если и через suexec, то с классами нужно шаманить. Тут тема поднималась уже что классы в апаче2* не задействуются. Люди даже патчи писали (не знаю какое текущее состояние этих патчей). Либо ограничивать дефолтный класс, чтобы все юзера попадали под него.

Если апач с мод_пхп, то любая форкбомба его положит (вы не выставите в классе maxproc меньший MaxClients)
уже раза 3 написали: солюшин для web\php скриптов банально простой - php disabled_functions.
Все остальное резать через login.conf

paix писал(а):

Valmon писал(а):Ну это стандартные азы из хандбука, очень общее. Я могу создать отдельный класс, или подкрутить дефолтный класс
Надо поднять отдельную тему по поводу классов юзеров и web. Слышал что Apache22 не умеет с ним работать.

Если апач с мод_пхп, то любая форкбомба его положит (вы не выставите в классе maxproc меньший MaxClients)
уже раза 3 написали: солюшин для web\php скриптов банально простой - php disabled_functions.
Все остальное резать через login.conf

Valmon писал(а):

paix писал(а):тавите в классе maxproc меньший MaxClients)
уже раза 3 написали: солюшин для web\php скриптов банально простой - php disabled_functions.
Все остальное резать через login.conf

В том-то и дело, на мой взгляд проще всего порезать на default и потом обновить login.conf.db
Но чем это грозит так как все daemon цепляют из default класса.

Valmon писал(а): Для модуля юзаю open_basedir