Como impedir a bomba fork() através da limitação dos recursos de usuários

Colaboração: Rubens Queiroz de Almeida

Data de Publicação: 09 de outubro de 2013

Este texto é uma tradução livre do original em inglês "How to: Prevent a fork bomb by limiting user process, do portal NixCraft.

Como proteger o meu sistema de uma bomba fork() em sistemas Linux?

Limitar os processos de usuários é um passo importante na operação de um sistema estável. Para limitar processos de usuários basta adicionar o nome do usuário ou grupo ao arquivo /etc/security/limits.conf e estabelecer as limitações ao consumo de recursos por parte dos processos.

Entendendo a sintaxe do arquivo /etc/security/limits.conf

Cada linha descreve um limite para um usuário no formato:

  <domínio> <tipo> <item> <valor>

Onde:

<domínio> pode ser:

• o nome de um usuário
• o nome de um grupo, com a sintaxe @group
• o coringa "*", para o valor default
• o coringa "%", pode ser usado também com a sintaxe %group, para o limite maxlogin

Observação: limites de grupo e com coringas não se aplicam ao usuário root. Para aplicar um limite ao usuário root a diretiva <domain> precisa especificar diretamente o usuário root.

<tipo> pode ter dois valores:

• "soft" para colocar em vigor os limites "soft"
• "hard" para colocar em vigor os limites "hard"

<item> pode ser

Para alterar os valores, faça o login como root e edite o arquivo de configuração:

  # vi /etc/security/limits.conf

Os valores abaixo irão impedir a bomba fork():

  vivek hard nproc 300
  @student hard nproc 50
  @faculty soft nproc 100
  @pusers hard nproc 200

As diretivas acima irão impedir que qualquer pessoa no grupo student tenha mais do que 50 processos, o limite para faculty e pusers é definido como 100 e 200. O usuário Vivek pode criar apenas 300 processos. Observe que os sistemas KDE e Gnome podem iniciar muitos processos.

Salve e feche o arquivo. Teste o novo sistema lançando uma bomba fork:

  $ :(){ :|:& };: