🧠 什么是 Fork 炸彈？
Fork 炸彈是一種拒絕服務（DoS）攻擊技術，利用操作系統的 fork() 系統調用不斷創建新進程，直到系統資源（如進程表、CPU、內存）被耗盡，從而使系統無法響應正常操作。
在類 Unix 系統中，fork() 是用于創建新進程的系統調用。
(){ :|:& };: 是一個著名的 Bash fork 炸彈（fork bomb）腳本，它通過遞歸創建大量子進程，迅速耗盡系統資源，導致系統變得極度緩慢甚至完全崩潰。
🔍 :(){ :|:& };: 的結構解析
這個 Bash 腳本看起來簡短，但其結構非常巧妙：
:(){ :|:& };:
逐部分解釋如下：
-
:()：定義一個名為:的函數。 -
{ :|:& }：函數體，執行以下操作：:：遞歸調用自身。|：將前一個調用的輸出通過管道傳遞給另一個調用。&：將整個管道命令放入后臺執行。
-
;：表示命令結束。 -
:：調用函數，啟動遞歸過程。
簡化后的可讀版本如下：
forkbomb() { forkbomb | forkbomb & }; forkbomb
每次函數調用都會啟動兩個新的后臺進程，導致進程數量呈指數級增長，迅速耗盡系統資源。
?? 執行后的影響
執行該腳本后，系統會出現以下問題：
- 進程表耗盡：無法創建新進程，系統無法響應用戶輸入。
- CPU 和內存資源耗盡：系統變得極度緩慢，可能完全無響應。
- 需要強制重啟：通常只能通過硬重啟來恢復系統。([Baeldung][1])
在某些系統中，可能會看到如下錯誤信息：
bash: fork: Resource temporarily unavailable
🛡? 防范措施
為了防止 fork 炸彈造成系統崩潰，可以采取以下措施：
1. 限制用戶的最大進程數
編輯 /etc/security/limits.conf 文件，添加以下內容：([It’s FOSS][7])
username hard nproc 100
將 username 替換為目標用戶名，100 為允許的最大進程數。
2. 使用 ulimit 命令設置限制
在用戶的 shell 配置文件中添加：
ulimit -u 100
這將限制用戶最多只能創建 100 個進程。([教程要點][8])
3. 配置 systemd 的 cgroup 限制
對于使用 systemd 的系統，可以設置每個用戶的最大進程數：([Baeldung][1])
sudo systemctl set-property user-$(id -u).slice TasksMax=100
這將限制當前用戶最多只能創建 100 個任務。
🧪 合法用途
盡管 fork 炸彈具有破壞性，但在受控環境中，它也可用于：
- 測試系統的資源限制配置：驗證系統對資源濫用的防護能力。
- 演示遞歸和進程管理機制：用于教學目的，展示遞歸函數和進程創建的效果。
- 測試監控和報警系統的響應能力：確保在資源異常使用時，監控系統能夠及時報警。
在進行上述測試時，務必在虛擬機或非生產環境中進行，避免對實際系統造成影響。
? 總結
Bash fork 炸彈 :(){ :|:& };: 是一個利用遞歸函數快速耗盡系統資源的腳本，具有極大的破壞性。
通過合理配置系統的資源限制，可以有效防范此類攻擊。
在學習和測試時，應確保在安全、受控的環境中進行，避免對實際系統造成損害。
