evitar forkbombs

EVITAR FORKBOMBS
(programas que consumen la totalidad de los recursos del sistema)

Si al lanzar el comando:

$ ulimit -u

El resultado es “ilimitado” o un valor extremadamente alto, podemos ser victimas de los forkbombs. Para resolverlo podemos limitar el número de procesos abiertos para que estos no puedan llegar a colapsar el sistema:

$ sudo gedit /etc/security/limits.conf

Para limitar el número de procesos en ejecución a 1000, añadir antes de “End of file”:

* hard nproc 1000

Reiniciar y volver a consultar el parámetro max_user_processes en:

$ ulimit -a