c - 我应该如何检查无限循环攻击中的任何 fork() ？

Question

我编译并执行了这段代码，但计算机挂起。我将文件(a.out 而不是 a.c)发送给 friend ，他执行了它，结果是相同的。如何智能地检查无限循环中是否存在这样的 fork() ？针对这种攻击应该采取什么预防措施？

#include<stdio.h>
int main(){
    while(1)
        fork();    
}

Answer 1

只需使用ulimit来限制最大进程数。此外，您可以通过编辑 /etc/security/limits.conf 文件来配置限制。请查看以下链接，其中提供了有关如何防止此攻击的更多信息:

http://www.cyberciti.biz/tips/linux-limiting-user-process.html