লিনাক্সে হ্যালোইন: জম্বি প্রক্রিয়াগুলি কীভাবে হত্যা করা যায়

ভাল সাইট!
তারা সবসময় আমাদের সমস্যা থেকে মুক্তি দেয়।

কোথায় বলেছেন:
যদিও আরেকটি বিকল্প হল প্যারেন্ট প্রসেসগুলি খুঁজে বের করা, যেহেতু একটি জম্বি প্রসেসকে মেরে ফেলার জন্য আপনাকে প্যারেন্ট প্রসেসগুলিকে মেরে ফেলতে হবে যা এটি সমর্থন করে, যেমন আপনি অনুমান করেছেন:

1 | ps -eo pid, ppid | grep
2|
3 | হত্যা -9

আপনি যে জম্বি প্রক্রিয়াটি খুঁজে পেয়েছেন তার আইডির জন্য আপনাকে প্রতিস্থাপন করতে হবে এবং এটিকে কিল দিয়ে হত্যা করতে, স্পষ্টতই উদাহরণে প্রতিস্থাপনকারী প্যারেন্ট প্রক্রিয়াটির আইডি ব্যবহার করুন।

আপনি স্ক্রিপ্ট যোগ করতে পারেন:

$cat killppid.sh
#! / বিন / ব্যাশ
হত্যা -9 $ (ps -eo pid, ppid | awk '$ 1 ==' $ {1} '{print $2}')

অবশ্যই, এটি এমন একটি কাজ নয় যা একজন সাধারণ ব্যবহারকারী সর্বদা সম্পাদন করে।
এটি শুধুমাত্র অ্যাডমিনিস্ট্রেটরের জন্য উপযোগী হবে, কিন্তু এটিকে রুট হিসাবে চালানো বিপজ্জনক, কারণ এটি সিস্টেমের যেকোনো প্রক্রিয়াকে মেরে ফেলতে পারে।

মানুষ হত্যার মধ্যে এটি এই নোট আছে:

নোটস আপনার শেল (কমান্ড লাইন ইন্টারপ্রেটার) একটি অন্তর্নির্মিত হত্যা কমান্ড থাকতে পারে। আপনি পারেন
বিরোধ সমাধানের জন্য এখানে / bin / kill হিসাবে বর্ণিত কমান্ডটি চালাতে হবে।

বাশের সেই আদেশ রয়েছে, এটি ম্যান ব্যাশের অংশ এটি সম্পর্কে:

হত্যা [-s sigspec | -n signum | -sigspec] [পিড | কাজের ক্ষেত্র]...
kill -l|-L [sigspec | প্রস্থান_স্থিতি]
পিড বা জব দ্বারা নামকৃত প্রক্রিয়াগুলিতে sigspec বা signum দ্বারা নামযুক্ত সংকেত পাঠান
বিশেষ sigspec হয় একটি কেস-সংবেদনশীল সংকেত নাম যেমন SIGKILL (সহ বা
SIG উপসর্গ ছাড়া) বা একটি সংকেত নম্বর; signum একটি সংকেত সংখ্যা. যদি
sigspec উপস্থিত নেই, তাহলে SIGTERM ধরে নেওয়া হয়। -l এর একটি যুক্তি তালিকাভুক্ত করে
সংকেত নাম। কোন যুক্তি সরবরাহ করা হয় যখন -l দেওয়া হয়, নাম
আর্গুমেন্টের সাথে সম্পর্কিত সংকেত তালিকাভুক্ত করা হয়েছে, এবং রিটার্ন স্ট্যাটাস হল 0।
-l-এর exit_status আর্গুমেন্ট হল একটি সংখ্যা যা হয় একটি সংকেত নম্বর বা নির্দিষ্ট করে
একটি সংকেত দ্বারা সমাপ্ত একটি প্রক্রিয়ার প্রস্থান অবস্থা. -L বিকল্পটি সমতুল্য
-l. অন্তত একটি সংকেত সফলভাবে প্রেরণ করা হলে, বা
একটি ত্রুটি ঘটলে বা একটি অবৈধ বিকল্প সম্মুখীন হলে মিথ্যা.

শুরুতে তারা ব্যাখ্যা করে যে কিভাবে ব্যাশ প্রক্রিয়াগুলিকে রক্ষা করে, কিছু সমস্যা এড়াতে, কিন্তু আমি কীভাবে রুট হিসাবে চালানোর জন্য একটি নিরাপদ স্ক্রিপ্ট তৈরি করতে পারি তা আমার কাছে পরিষ্কার নয়।
আমি যা ভাবতে পারি তা হল এটিকে এভাবে রক্ষা করা:

$cat killppid.sh
#! / বিন / ব্যাশ
যদি [$ USER == "root"]
তাহলে ইকো রুট হিসেবে $0 চালাবেন না!!! এটা বিপজ্জনক!
প্রস্থান
fi

হত্যা -9 $ (ps -eo pid, ppid | awk '$ 1 ==' $ {1} '{print $2}')

$

ব্যাশের কিল ব্যবহার করুন, না/বিন/কিল

কি করে দেখবেন আমি বাশের খুব একটা পারদর্শী নই।
আপনি কি জানেন কিভাবে একটি সুরক্ষিত স্ক্রিপ্ট লিখতে হয় যা শিশু প্রক্রিয়ার ব্যবহারকারী হিসাবে চলে, এমনকি যদি এটি রুট হিসাবে চলে?
ম্যানুয়ালি এইভাবে যা করা হবে তার সমতুল্য কিছু:

$su;
$ kill -9 $ (ps -eo pid, ppid | awk '$ 1 ==' $ {1} '{print $2}')