Vlákno názorů k článku Denial of Service (DoS) útoky: typy využívající chyb a vyčerpání systémových prostředků (2.) od anonym - Na linuxovych systemech se daji pokud vim nastavit...

A čím dál víc distribucí má ty limity nastavené už po instalaci. Testnout se to dá i v prostém bashi:

:(){:|:}

Musí se ale počítat s tím, že systém nebude schopen několik desítek vteřin nic rozumného dělat (pokud je ulimit nastavený) nebo zatuhne (pokud není).

:(){ :|:& };:

Ja na svem gentoo linuxu ulimit nastaveny nemam. Pokud se nepletu tak ulimit urcuje naprikald maximalni pocet threadu, ovsem zde muze nastat problem ze je tohoto poctu diky fork bomb dosazeno a program potom jiz nemuze vytvorit zadny dalsi thread naprikald pro prichozi spojeni. Takze DoS utoku bude docileno, sice to nebude zatuhnutim pocitace, ale vysatim systemovych prostredku. Jak o vidite vy?

ulimity jsou defaultne snad u vetsiny distribuci zbytecne "stedre". Pokud se diky fork bomb dosahne vrcholu povolene hranice, tak se opravdu nove vlakno jiz nevytvori, takze ano, sice to neni tak efektivni jako zatuhnuti masiny, ale k DoS utoku tak dojde.

Jde o to, jak to admin nastavil, zda obecna pravidla pro cely server nebo pro kazdeho uzivatele zvlast.