Почему форк-бомба быстро перегружает сервер
Операционная система запускает программы как процессы — отдельные выполняемые задачи, которым нужны процессорное время, память и записи в системных таблицах. Форк-бомба использует обычный механизм создания процессов: каждый уже работающий экземпляр запускает новые копии, а те повторяют то же действие.
Если каждый процесс создаёт двух потомков, число задач растёт не на одну или две за шаг, а удваивается: после нескольких поколений их уже становится очень много. Система тратит всё больше ресурсов не на полезную работу, а на запуск процессов и попытки распределить между ними процессорное время.
Почему сервер может перестать отвечать
У операционной системы есть пределы на число процессов и доступных им ресурсов. Когда форк-бомба приближается к этим пределам, серверу становится трудно запускать новые программы, обслуживать обычные запросы и даже принимать команды администратора. Если исчерпана память или системные записи для процессов, сбой может затронуть не только запустившую бомбу оболочку, но и другие службы.
Это не обязательно означает физическую поломку компьютера: чаще система оказывается настолько перегружена, что перестаёт нормально реагировать. Но восстановление может потребовать остановки процессов или перезапуска, а незавершённые операции — пострадать.
Защита — в ограничениях и изоляции
Администраторы могут задавать пользователям и службам пределы на число одновременно работающих процессов. Важна и изоляция: если программа запускается в отдельной среде с ограниченными ресурсами, её разрастание не должно лишать их весь сервер.
Поэтому опасность форк-бомбы не в сложном коде, а в том, что она превращает разрешённую операцию — создание процесса — в бесконтрольное размножение задач. Именно ограничения превращают потенциальный отказ всей машины в локальную проблему одного пользователя или службы.
