Loading article…
コンピューティングにおいて、フォーク爆弾(ラビット ウイルスとも呼ばれる) は、 プロセスが継続的に自己複製して利用可能なシステム リソースを枯渇させ、リソース不足によりシステムの速度を低下させたりクラッシュさせたりするサービス拒否(DoS) 攻撃です。
歴史
1978年頃、フォーク爆弾の初期の亜種であるwabbitがSystem/360で実行されたことが報告された。これは、1969年にワシントン大学のBurroughs 5500で報告されたRABBITSと呼ばれる同様の攻撃から派生した可能性がある。[1]
実装
フォーク爆弾は、フォークの過程でCPU時間を消費し、オペレーティングシステムのプロセステーブルを飽和させることによって動作します。[2] [3]フォーク爆弾の基本的な実装は、自分自身の新しいコピーを繰り返し起動する無限ループです。
Unix系オペレーティングシステムでは、フォーク爆弾は通常、 forkシステムコールを使用するように記述されます。[3]フォークされたプロセスも最初のプログラムのコピーであるため、フレームポインタの次のアドレスから実行を再開すると、同じ無限ループのコピー内でフォークを無限に続けます。これにより、プロセスが指数関数的に増加します。現代の Unix システムでは、新しいプロセスをフォークするときにコピーオンライトリソース管理手法が一般的に使用されるため、 [4]フォーク爆弾は通常、そのようなシステムのメモリを飽和させることはありません。
Microsoft Windowsオペレーティングシステムには、Unixのフォークシステムコールに相当する機能がありません。[5]そのため、このようなオペレーティングシステム上のフォークボムは、バッチ のように既存のプロセスからフォークするのではなく、新しいプロセスを作成する必要がありますecho %0^|%0 > $_.cmd & $_。このバッチスクリプトでは、%0|%0が に書き込まれ$_.cmd、それが によって実行されます& $_。[6]
フォーク爆弾の典型的な例は、おそらく1999年にさかのぼるUnixシェルで書かれたものであり、 [7]次のように簡単に理解できる。
:(){ :|:& };:
フォーク() {フォーク|フォーク& }
フォーク
ここで、関数は、( fork()) 自分自身を呼び出し ( fork)、その結果を自分自身にパイプ( ) する、というように定義されています。これらはすべてバックグラウンドジョブ( )
で実行されます。|&
関数名にコロンを使用するコードは:、POSIXで定義されているシェルでは無効です。POSIXでは関数名に英数字とアンダースコアのみが許可されています。[8]ただし、 GNU Bashでは拡張機能としてコロンの使用が許可されています。 [9]
防止
フォーク爆弾の動作モードは新しいプロセスを作成することによって完全にカプセル化されるため、フォーク爆弾がシステム全体に深刻な影響を与えるのを防ぐ方法の1つは、1人のユーザーが所有できるプロセスの最大数を制限することです。 Linuxでは、ulimitユーティリティを使用してこれを実現できます。たとえば、コマンドはulimit -u 30影響を受けるユーザーが所有するプロセスを最大30に制限します。[10] PAM対応システム
では、この制限は/etc/security/limits.conf、[11]でも設定でき
、*BSDでは、システム管理者は に制限を設定できます/etc/login.conf。[12]現代のLinuxシステムでは、 cgroupとプロセス番号（PID）コントローラー
を通じて、よりきめ細かいフォーク爆弾の防止も可能です。[13]
参照
参考文献
- ^ エリック S. レイモンド(2004 年 10 月 1 日)。 「ワビット」。専門用語辞典。 2012 年 5 月 15 日のオリジナルからアーカイブ。2013 年10 月 15 日に取得。
- ^ Ye, Nong (2008).セキュアコンピュータおよびネットワークシステム: モデリング、分析、設計. John Wiley & Sons. p. 16. ISBN 978-0470023242。
- ^ ab Jielin, Dong (2007).ネットワーク辞書. p. 200. ISBN 978-1602670006。
- ^ Dhamdhere, Dhananjay M. (2006).オペレーティングシステム: 概念ベースのアプローチ. McGraw-Hill Higher Education. p. 285. ISBN 0-07-061194-7。
- ^ Hammond, Mark (2000) 。Win32 での Python プログラミング: Windows プログラマのためのヘルプ。「O'Reilly Media, Inc.」。p. 35。ISBN 1565926218。
- ^ Enderman (2024年6月26日). @echo.%0^|%0›$^_^.c^md&$_›nul . 2024年6月30日閲覧– YouTube経由。
- ^ Michal Zalewski (1999年8月19日). 「[RHSA-1999:028-01] libtermcap tgetent() のバッファオーバーフロー」.ニュースグループ: muc.lists.bugtraq . 2022年12月10日閲覧。
bash$ :(){ :|:&};:} - ^ 「The Open Group Base Specifications Issue 7、2018 版 IEEE Std 1003.1™-2017 セクション 3.235」。The Open Group/IEEE。
名前: シェル コマンド言語では、アンダースコア、数字、およびポータブル文字セットのアルファベットのみで構成される単語。名前の最初の文字は数字ではありません。
- ^ 「GNU Bash リファレンスマニュアル、セクション 3.3」 。2022年12 月 11 日取得。
シェルが POSIX モードの場合 (Bash POSIX モードを参照)、fname は有効なシェル名である必要があり、特殊組み込み関数のいずれかと同じであってはなりません (特殊組み込み関数を参照)。デフォルトモードでは、関数名は '$' を含まない引用符で囲まれていない任意のシェル単語にすることができます。
- ^ クーパー、メンデル (2005)。上級者向け Bash スクリプトガイド。pp . 305–306。ISBN 1430319305。
- ^ Soyinka, Wale (2012). Linux 管理: 初心者向けガイド. McGraw Hill Professional. pp. 364–365. ISBN 978-0071767590。
- ^ Lucas, Michael W. (2007). Absolute FreeBSD: FreeBSD 完全ガイド. No Starch Press. pp. 198–199. ISBN 978-1593271510。
- ^ 「Process Number Controller in Documentation/ as appeared in Linux kernel 5.3」。2019年10月8日。2019年10月8日時点のオリジナルよりアーカイブ。 2019年10月8日閲覧。
外部リンク
- GitHubのフォーク爆弾の例