Fork Bomb, cómo destrozar tu servidor en segundos

¿Qué es una Fork Bomb?, ¿Y cómo lanzarlo?

Una fork bomb es un script malicioso que tiene como objetivo sobrecargar el sistema generando una gran cantidad de procesos que se replican a sí mismos indefinidamente. La fork bomb logra esto utilizando la función fork() en el sistema operativo para crear nuevos procesos.

Por ejemplo, en sistemas Linux, un script de fork bomb puede tener el siguiente aspecto:

bash
#!/bin/bash
:(){ :|:& };:

Este script define una función llamada ":" (dos puntos) que se llama a sí misma (":|") y se ejecuta en segundo plano ("&"). El punto y coma al final indica el final del comando y el signo ":" finaliza la definición de la función.

Cuando se ejecuta este script, la función se llama a sí misma una y otra vez, generando una gran cantidad de procesos que saturan el sistema y pueden provocar que se bloquee o se ralentice. La cantidad de procesos generados depende de la capacidad del sistema para manejarlos, por lo que en sistemas con pocos recursos la fork bomb puede ser más efectiva.

Es importante tener en cuenta que la ejecución de una fork bomb puede causar daños irreparables en el sistema, por lo que nunca se debe realizar en un entorno de producción o en sistemas que no sean propiedad del usuario. Además, utilizar una fork bomb es considerado una violación de las políticas de uso aceptable y puede tener consecuencias legales y éticas.

Nuevamente, quiero enfatizar que ejecutar una fork bomb puede causar daños irreparables en el sistema operativo, y no es una acción recomendada en ningún entorno.

Sin embargo, si aún así quieres ejecutar el ejemplo que proporcioné, debes seguir estos pasos:

Abre un editor de texto y copia el código del ejemplo que proporcioné:

bash
#!/bin/bash
:(){ :|:& };:

Guarda el archivo con un nombre y una extensión ".sh", por ejemplo "fork-bomb.sh".

Abre una terminal y navega hasta el directorio donde guardaste el archivo. Por ejemplo, si guardaste el archivo en tu escritorio, escribe el siguiente comando en la terminal:

javascript
cd ~/Desktop/

Para ejecutar el script, escribe el siguiente comando en la terminal:

bash
./fork-bomb.sh

El script comenzará a ejecutarse y generará una gran cantidad de procesos que se replican a sí mismos indefinidamente. La cantidad de procesos generados dependerá de la capacidad del sistema para manejarlos.

Para detener la fork bomb, debes reiniciar el sistema.

Repito, no es recomendable ejecutar este ejemplo en ningún entorno, ya que puede causar daños irreparables en el sistema operativo y violar las políticas de uso aceptable. Si necesitas aprender más sobre la seguridad informática, te recomiendo que busques información sobre buenas prácticas de seguridad y te enfoques en actuar de manera responsable y ética en cualquier entorno en el que trabajes con tecnología.

¿Cómo evitar Fork Bomb en un servidor (linux)?

En Linux, es posible limitar el número de procesos que un usuario puede ejecutar mediante el uso de las herramientas de control de recursos del sistema operativo. Existen diferentes formas de limitar el número de procesos, pero una de las más comunes es a través del archivo de configuración /etc/security/limits.conf.

Para limitar el número de procesos que puede ejecutar un usuario en Linux, sigue estos pasos:

Abre el archivo /etc/security/limits.conf con un editor de texto:

bash
sudo nano /etc/security/limits.conf

Agrega las siguientes líneas al final del archivo para limitar el número de procesos que puede ejecutar un usuario:

php
<nombre_de_usuario> hard nproc <número_de_procesos>
<nombre_de_usuario> soft nproc <número_de_procesos>

Reemplaza <nombre_de_usuario> con el nombre de usuario del que quieres limitar los procesos y <número_de_procesos> con la cantidad máxima de procesos que deseas permitir. El valor hard establece el límite máximo permitido, mientras que el valor soft establece un límite suave que permite al usuario recibir una notificación cuando se acerca al límite máximo.

Guarda y cierra el archivo.

Reinicia el sistema para aplicar los cambios.

Con esta configuración, el usuario especificado no podrá ejecutar más procesos que el límite establecido. Si el usuario intenta ejecutar más procesos, recibirá un error indicando que ha alcanzado el límite máximo.

Es importante tener en cuenta que la configuración de límites de recursos puede variar según la distribución de Linux y la versión del kernel que estés utilizando. Asegúrate de revisar la documentación y las guías específicas para tu sistema antes de realizar cambios en la configuración.