Zawieszanie maszyny za pomocą fork()

Article View: pl.comp.security

Article #52073

#52073

From: Kynes
Date: Wed, 08 Sep 2004 18:33

23 lines
1956 bytes

Witam!

Zastanawiam się czy znacie jakiś skuteczny sposób na ochronę systemu przed
takim złośliwym kodem:

...
while(1)
    fork()
...

Momentalnie zapycha tablicę procesów jądra i zawiesza system. Najgorsze, że
zwykły user może bez problemu coś takiego skompilować i odpalić(oczywiście
po uprzednim dodaniu wiadomych brakujących elementów :>)... Myślałem o
wprowadzeniu jakiejś kontroli ilości wywołanych funkcji fork() na usera, ale
boję się, że jeśli tak zmodyfikuję jądro, to może to się źle skończyć dla
uruchamiania normalnego oprogramowania. W takim wypadku musiałbym przyjąć
pewien limit wywołań. Tylko ile ma on wynosić?

Pozdrawiam
-- 
kynes@o2.pl
  _
~(.)>

Technical Details

Message-ID: <chnj2i$l09$1@atlantis.news.tpi.pl>

Path:

mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl

Show Full Headers

Complete Article Headers

X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.0
Errors-To: pcs-bounce@underley.eu.org
X-Complaints-To: usenet@tpi.pl
X-Trace: atlantis.news.tpi.pl 1094668179 21513 217.99.208.232 (8 Sep 2004 18:29:39 GMT)
Approved: marcinw@medianet.pl
X-Newsreader: Microsoft Outlook Express 6.00.3790.0
Lines: 24
X-Virus-Scanned: by amavisd-new at TP Internet
Message-ID: <chnj2i$l09$1@atlantis.news.tpi.pl>
X-Orig-Path: not-for-mail
Organization: tp.internet - http://www.tpi.pl/
Newsgroups: pl.comp.security
Subject: Zawieszanie maszyny za pomocą fork()
X-NNTP-Posting-Host: ph232.krakow.cvx.ppp.tpnet.pl
NNTP-Posting-Host: ghostwheel.underley.eu.org
X-Priority: 3
NNTP-Posting-Date: Wed, 8 Sep 2004 18:29:39 +0000 (UTC)
X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org>
Date: Wed, 8 Sep 2004 20:33:05 +0200
Mime-Version: 1.0
X-MSMail-Priority: Normal
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl
X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4
From: "Kynes" <kynes@o2.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit