Napredna skripta u Bashu (bash + md5) za zaštitu 'nečega' (+ Detaljno objašnjenje)

Pre nekoliko dana Rekao sam im o tome FlatPress, web aplikacija (CMS) preko koje možete imati blog ili nešto slično bez potrebe da koristite baze podataka ili da se jako zakomplicirate 🙂

Pa, imam na svom laptopu a FlatPress za lične beleške, stvari koje ne želim da zaboravim i zato ih upisujem u ovaj lični dnevnik. Ali, kao što mnogi od vas već moraju znati... Pomalo sam paranoičan po pitanju sigurnosti, i, ako se to odnosi na sigurnost MOJIH misli, nemate pojma koliko mogu biti paranoičan 😀

Tada sam se suočio sa problemom: Kako koristeći FlatPress mogu zaštititi sav sadržaj od njega?

Razmišljao sam o nekoliko aplikacija koje omogućavaju šifriranje podataka, ali... nijedna od njih nije radila baš ono što sam želio, pa sam preuzeo zadatak da sam programiram ono što sam htio.

Sada ću vam pokazati skriptu koju sam napravio, a koja radi sljedeće:

1. Prikazuje dijaloški okvir koji pita da li ste KZKG^Gaara, ako pritisnete NE skripta se zatvara, ako pritisnete DA sve se nastavlja normalno.

2. Prikazuje tekstualni okvir koji pita koja je lozinka:

3. Ako pritisnete Cancel skripta se zatvara, sada dolazi jedan od trikova skripte 😉…

3.1. Logika je da skripta uspoređuje lozinku koju upisujemo s onom koja je već unaprijed definirana u istoj skripti, i ako se lozinke poklapaju onda nastavlja sa izvršavanjem, a ako se lozinke ne poklapaju onda se pojavljuje poruka o grešci. Problem je u tome što, ako samo tako ubacimo ispravnu lozinku u skriptu, svako ko otvori skriptu u uređivaču teksta može vrlo jasno vidjeti ispravnu lozinku... a ovo je, prijatelji moji, jednostavno neoprostiv promašaj :)

3.2. Da bih izbjegao postavljanje lozinke kao što je ova u običnom tekstu u skripti, koristio sam MD5. To jest, na početku skripte sam izjavio da je ispravna lozinka «2dac690b816a43e4fd9df5ee35e3790d«, a ovo je MD5 od: «desdelinux«. ... Ništa ne razumem!! …😀

Hajdemo detaljnije. Ako sada pišem u fajl (na primjer, ~/pass.txt) teksta: desdelinux

Ako u terminalu napišem: md5sum ~/pass.txt

Vratiće mi se: 2dac690b816a43e4fd9df5ee35e3790d sum

I... kao što možete vidjeti, ta prva kolona koja ima puno brojeva i slova bez vidljivog redoslijeda, identično je ista kao ona koju sam stavio gore, i ona je deklarirana u skripti.

Pa, ta prva kolona je MD5 desdelinux ????

Ako unesete sljedeće, vratit će se samo 1. kolona, ​​koja nas zanima: md5sum ~/pass.txt | awk '{print $1}'

4. Dakle, način na koji skripta radi u ovom specifičnom dijelu je:

4.1. Skripta će lozinku koju ste napisali staviti u privremenu datoteku pod nazivom temp.txt, i izdvojit će MD5 sadržaja te datoteke koristeći naredbu:

md5sum temp.txt | awk '{print $1}'

4.2. Ako MD5 lozinke koju ste upravo napisali NIJE identično isti kao onaj koji je definirao (tj. onaj koji je napisan u skripti), zatvorit će se i dati grešku:

4.3. Ako se lozinka poklapa, savršeno... skripta se nastavlja 😀

5. Kada se lozinka podudara, skripta će uraditi niz koraka, u mom slučaju:

5.1. Ući će u folder /home/shared/hosted/ - » cd /home/shared/hosted/

5.2. FlatPress folder se zove "me", i komprimiran je u .RAR zaštićen lozinkom (lozinka je ista ona koja se mora unijeti prije), tako da će skripta dekomprimirati tu datoteku (me.rar) -" rar x me.rar -hp$MWORD

rar x -» Ono što radi je raspakivanje fajlova i foldera održavajući isti redosled koji imaju.

me.rar -» Ovo je fajl koji želim da raspakujem.

-hp$MWORD -» Ovdje vam kažem da morate koristiti lozinku da raspakujete datoteku, a lozinka je varijabla $MWORD (ova varijabla je lozinka koju smo ranije unijeli)

5.3. Dakle, ako je ispravno dekompresovan, nastavljam da brišem me.rar fajl... zašto? Pa, zato što nema smisla da .rar postoji ako radim sa fajlovima koji su bili unutra, a ti fajlovi su mijenjam jer pišem nove stvari na blogu -» rm me.rar

5.4. Moram promijeniti dozvole kako bi sve dobro funkcioniralo -» chmod 777 -R me/ (zapamtite da je mapa me/ ono što sadrži kompresovani me.rar)

5.5. Pokazaće mi prozor koji mi govori da imam 10 sekundi da otvorim "pretraživač"... WTF! Šta ovo znači? …

5.5 (a). Jednostavno, vrlo jednostavno… 🙂 … Otvaram pretraživač (u ovom slučaju rekonq) i radim na novom postu, ali kada zatvorim pretraživač, skripta ponovo komprimuje me/ folder u .rar (ostaje u me.rar).

Ovo je moguće jer skripta svake 3 sekunde provjerava da li je Rekonq otvoren ili ne, ako otkrije da je otvoren, skripta ne radi ništa, ali ako otkrije da NIJE otvoren, izvršava: rar a me.rar -hp$MWORD me/* && rm -R me/

Što znači da će komprimirati folder ja / en me.rar (i daće mu lozinku, koja bi bila ista ona koju smo već videli), a kada ga komprimirate i ako nije bilo grešaka, on će izbrisati mapu ja / sa svim sadržajem.

5.5(b). Kako nam ovo pomaže? …jednostavno, ovo nas štedi od potrebe da se setimo da ponovo zaštitimo naš sadržaj, jer samo treba da prestanemo da radimo na njemu (zatvorimo pretraživač) i skripta će obaviti sav ostatak posla 😉

6. Spremni, sve je to uopšteno objašnjeno 🙂

…iako postoji još jedan detalj 😀

Skripta ima još veću zaštitu, zaštita koja je onemogućena (komentirana) su ove linije:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Ono što radi je jednostavno. Varijabla $USER je globalna sistemska varijabla, ako u terminal stavite:

echo $USER

Vidjet ćete da ih vaš korisnik pokazuje… pa, logika ovih redova je jednostavna.

Ako $USER ne odgovara varijablu $ME (a ja sam ovo deklarirao u skripti, a to je: "gaara"), skripta će izbrisati SVE fajlove .sh koji se nalaze u tom folderu, odnosno samouništiće se 😉

Ovo je da bi se spriječilo da neko drugi pokrene skriptu na drugom računaru lol.

I dobro, mislim da nema mnogo više da se objašnjava, ostavljam vam scenario:

Znam da će mnogima izgledati izuzetno složeno, ali zapravo je strašnije nego što bi trebalo da bude... skripta ima zaista jednostavnu operativnu logiku, za jednostavnu svrhu.

Ovo sam uradio kako bih zadovoljio jednu vrlo specifičnu svoju potrebu, dijelim je nadajući se da će neka druga linija ili ideja ovdje objašnjena nekome biti od koristi 😉

Inače, skripta je dizajnirana za KDE, jer dijaloški okviri (prozori) koje prikazuje su iz KDE-a (pomoću KDialog), ali se može prilagoditi za Gnome/Unity/Cinnamon/Mate koristeći zenity, ili ga koristite 100% u terminalu jednostavno koristeći naredbu za dijalog.

I da, skripta i dalje ima neke nedostatke, npr. ako skripta dekompresuje .rar, a onda neko nasilno zatvori (ubije) skriptu, sadržaj .rar-a će biti nezaštićen, postoje neki detalji koji se trebaju ispolirati … ali hej! Moramo se pobrinuti i da niko ne može provjeriti naš kompjuter 😀

Na kraju, želim pojasniti da NISAM programer, daleko od toga, ne smatram se njime, zamišljam da možete optimizirati linije u kodu, ili koristiti neku funkciju za poboljšanje rada skripte... ali kao što rekoh, nisam programer 😉

Ako imate bilo kakvih pitanja u vezi s tim, recite mi, iako vam skripta možda neće biti od koristi jer vam ne treba, uvijek možete naučiti neke druge savjete iz nje 😀

Saludos

P.S: Znam to živahno Reći će da sam previše paranoičan... ili da gubim vrijeme, ali to nije slučaj. Želio sam nešto vrlo specifično, vrlo specifičan sigurnosni sistem, i sam sam ga programirao... kako je to štrebersko? … LOL!!