Исходное сообщение
"Новый способ совершения локальной DoS-атаки в Linux" Отправлено pavlinux, 26-Ноя-10 15:49
>> ааа. это я полусонным рисовал по памяти. >> спасибо. > просто максимальное количество unix sockets это 2*get_max_files(). > так что ddos тулза упрется в нее в конце концов - но > системе станет хреново к тому моменту. > А потом exit_task -> put file struct - будет оооочень долгим ибо > их дохрена. Ну там дальше идет в ход schedule(), по этому при больших file-max, дело до SIG_KILL дойдет не скоро. Более того, его же надо чем-то послать - терминал пустить, bash породить, который сам ещё форкнется и уж потом exec_нет kill Я вот опытным путём дошёл до значения 84000, нагрузка на CPU стала от 75% до 98%