Исходное сообщение
"Новый способ совершения локальной DoS-атаки в Linux" Отправлено h4tr3d, 26-Ноя-10 18:52
На своём EeePC 1000 при дефолтных (сиречь моих рабочих настройках) проверил: fs.file-max = 101749 в /etc/sysctl.conf только: # Disable packet forwarding net.ipv4.ip_forward=0 # Disable the magic-sysrq key (console security issues) kernel.sysrq = 0 # Enable TCP SYN Cookie Protection net.ipv4.tcp_syncookies = 1 vm.dirty_writeback_centisecs=1500 ядрышко: 2.6.35.8, памяти 1024Мб (часть на видео расходуется), CPU - Atom N270 как результат, система стала заметно дольше откликаться, но и после 10 минут работы бомбы, терминал запустился где-то за 15 секунд, правда для убийства пришлось ввести что-то вроде: while true do killall -9 tst; done и долго ждать убийства всего этого безобразия :)