Bashin kehittynyt komentosarja (bash + md5) suojaamaan jotain (+ yksityiskohtainen selitys)

Joitakin päiviä sitten Kerroin heille FlatPress, verkkosovellus (CMS), jonka kautta heillä voi olla blogi tai jotain vastaavaa käyttämättä tietokantoja tai liian monimutkaisia ​​🙂

No, minulla on kannettavalla tietokoneellani a FlatPress henkilökohtaisten muistiinpanojen osalta asioita, joita en halua unohtaa, ja siksi kirjoitan ne tähän henkilökohtaiseen blogiin. Mutta kuten monien teistä on jo tiedettävä ... Olen jonkin verran paranoidi turvallisuuden suhteen, ja jos se koskee MINUN ajatusteni turvallisuutta, sinulla ei ole aavistustakaan kuinka paranoidi voin olla jalka

Joten olin ongelman edessä: Kuinka FlatPressin avulla voin suojata kaiken sen sisällön?

Ajattelin useita sovelluksia, jotka sallivat tietojen salauksen, mutta… kukaan ei tehnyt tarkalleen mitä halusin, joten otin tehtäväksi ohjelmoida mitä halusin itse.

Nyt näytän sinulle tekemäni käsikirjoituksen, joka toimii seuraavasti:

1. Se näyttää valintaikkunan, jossa kysytään, oletko KZKG ^ Gaara, jos painat EI, komentosarja sulkeutuu, jos painat KYLLÄ, kaikki jatkuu normaalisti.

2. Näytä tekstiruutu, jossa kysytään salasana:

3. Jos painat Peruuta, komentosarja sulkeutuu, nyt tulee yksi komentosarjan temppuista 😉 ...

3.1. Logiikka on, että komentosarja vertaa kirjoittamaamme salasanaa samaan komentoon, joka on jo ennalta määritetty samassa komentosarjassa, ja jos salasanat vastaavat, se jatkuu ja jos salasanat eivät täsmää, näyttöön tulee virheilmoitus. Ongelmana on, että jos asetamme oikean salasanan komentosarjan sisään juuri niin, kuka tahansa, joka avaa komentosarjan tekstieditorilla, voi nähdä oikean salasanan hyvin selvästi .. ja tämä ystäväni, se on yksinkertaisesti anteeksiantamaton epäonnistuminen

3.2. Jotta vältetään tällaisen salasanan asettaminen pelkkään tekstiin komentosarjaan, käytin MD5: tä. Toisin sanoen skriptin alussa ilmoitin, että oikea salasana on «2dac690b816a43e4fd9df5ee35e3790d«, Ja tämä on MD5 seuraavista:«desdelinux«. ... En ymmärrä mitään!! …😀

Tarkastellaan vähän enemmän. Jos kirjoitan nyt tiedostoon (esimerkiksi ~ / pass.txt) tekstiä: desdelinux

Jos päätelaitteessa kirjoitan: md5sum ~ / pass.txt

Se palaa minulle: 2dac690b816a43e4fd9df5ee35e3790d sum

Ja ... kuten näette, se ensimmäinen sarake, jossa on paljon numeroita ja kirjaimia ilmeisessä järjestyksessä, on identtinen samanlaisen kuin minä laitoin yllä, ja se on ilmoitetussa komentosarjassa.

No, tämä ensimmäinen sarake on desdelinux 😉

Jos he asettavat seuraavan, se palauttaa vain ensimmäisen sarakkeen, joka kiinnostaa meitä: md5sum ~/pass.txt | awk '{print $1}'

4. Joten komentosarjan toiminta tässä erityisessä osassa on:

4.1. Skripti laittaa kirjoittamasi salasanan väliaikaiseen tiedostoon nimeltä temp.txt, ja se purkaa MD5: n tiedoston sisällöstä komennolla:

md5sum temp.txt | awk '{print $1}'

4.2. Jos juuri kirjoittamasi salasanan MD5 EI ole identtinen sen määrittelemän salasanan kanssa (ts. Komentosarjaan kirjoitettu), se sulkeutuu ja antaa virheen:

4.3. Jos salasana täsmää, täydellinen ... komentosarja jatkuu 😀

5. Kun salasana täsmää, komentosarja suorittaa sarjan vaiheita, minun tapauksessani:

5.1. Se tulee kansioon / koti / jaettu / isännöi / - » CD / koti / jaettu / isännöity /

5.2. FlatPress-kansio on nimeltään "minä", ja se pakataan .RAR-suojattuun salasanalla (salasana on sama kuin se pitäisi asettaa ennen), joten komentosarja purkaa tiedoston (me.rar) - » rar x me.rar -hp $ MWORD

harvinainen x - »Se purkaa tiedostot ja kansiot pakkaamalla samalla järjestyksellä kuin ne.

minä.rar - »Tämä on tiedosto, jonka haluan purkaa.

-hp $ MWORD - »Tässä sanon, että sinun on käytettävä salasanaa tiedoston purkamiseen, ja salasana on muuttuja $ MWORD (tämä muuttuja on aiemmin kirjoittamasi salasana)

5.3. Joten, jos se on purettu hyvin, siirryn tiedostoon me.rar ... miksi? No, koska ei ole järkevää, että .rar on olemassa, jos työskentelen sisällä olevien tiedostojen kanssa, ja nuo tiedostot muuttuvat, koska kirjoitan uusia asioita blogiin - » rm minua. rar

5.4. Minun täytyy muuttaa käyttöoikeuksia, jotta kaikki toimisi hyvin - » chmod 777 -R me / (muista, että kansio me / on pakattu me.rar)

5.5. Se näyttää minulle ikkunan, joka kertoo, että minulla on 10 sekuntia aikaa avata "" selain ... WTF!, Mitä tämä tarkoittaa? ...

5.5 (a). Yksinkertainen, hyvin yksinkertainen… 🙂 ... Avaan selaimen (tässä tapauksessa rekonq) ja työskentelen uuden viestin parissa, mutta kun suljen selaimen, komentosarja pakkaa me / kansion uudelleen .rar-tiedostoon (jäljellä minussa.rar).

Tämä on mahdollista, koska komentosarja tarkistaa 3 sekunnin välein, onko Rekonq auki vai ei. Jos se havaitsee olevan auki, komentosarja ei tee mitään, mutta jos se havaitsee, että se EI ole auki, se suorittaa: rar a me.rar -hp $ MWORD me / * && rm -R me /

Tämä tarkoittaa, että se pakkaa kansion minulle/ en minä.rar (ja se asettaa salasanan, joka olisi sama kuin olemme jo nähneet), ja kun pakkaat sen ja jos virheitä ei ole, se poistaa kansion minulle/ kaiken sisällön kanssa.

5.5 (b). Kuinka tämä auttaa meitä? ... yksinkertainen, tämä estää meitä muistamasta, että meidän on suojattava sisältöämme uudelleen, koska meidän on vain lopetettava työskentely sen kanssa (sulje selain) ja komentosarja tekee kaiken muun työn 😉

6. Valmis, tämä kaikki on selitetty yleisesti 🙂

... vaikka on vielä yksi yksityiskohta 😀

Skriptillä on vielä suurempi suojaus, suojaus, joka on poistettu käytöstä (kommentoitu), ovat seuraavat rivit:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Se, mitä se tekee, on yksinkertaista. Muuttuja $ USER on järjestelmän globaali muuttuja, jos terminaali on:

echo $USER

Näet, mitä käyttäjäsi näyttää sinulle ... No, näiden rivien logiikka on yksinkertainen.

Jos $ USER ei vastaa $ ME -muuttujaa (ja ilmoitin sen komentosarjassa, ja se on "gaara"), komentosarja poistaa KAIKKI tiedostot .sh jotka ovat kyseisessä kansiossa, eli se tuhoaa itsensä 😉

Tämä estää jotakin muuta suorittamasta komentosarjaa toisella tietokoneella hehehehe.

Ja no, en usko, että on paljon muuta selitettävää, jätän käsikirjoituksen:

Tiedän, että monien mielestä se on erittäin monimutkainen, mutta se on oikeastaan ​​pelottavampaa kuin sen pitäisi ... käsikirjoituksella on todella yksinkertainen toimintalogiikka yksinkertaista tarkoitusta varten.

Tein tämän vastaamaan hyvin erityiseen tarpeeseeni, jaan sen toivoen, että joku muu tässä selitetty rivi tai idea voi palvella jotakuta 😉

Muuten, komentosarja on tarkoitettu KDE: lle, koska sen näyttämät valintaikkunat (ikkunat) ovat KDE: ltä (käyttäen KDialogia), mutta se voidaan mukauttaa Gnome / Unity / Cinnamon / Mate -ohjelmaan zenitytai käytä sitä 100% terminaalissa yksinkertaisesti käyttämällä valintaikkunaa.

Ja kyllä, skriptillä on vielä joitain muita virheitä, esimerkiksi jos komentosarja purkaa .rar-tiedoston ja sitten joku sulkee (tappaa) komentosarjan, .rar-sisältö on suojaamaton, joitain yksityiskohtia on vielä jäljellä kiillotettu ... mutta hei, meidän on myös valvottava, ettei kukaan voi tarkistaa tietokoneemme 😀

Lopuksi haluan selventää, etten ole ohjelmoija, vielä vähemmän, en pidä itseäni sellaisena, luulen, että voit optimoida koodin rivit tai käyttää jotain toimintoa komentosarjan toiminnan parantamiseen ... mutta sanoin , En ole ohjelmoija

Heillä on kysyttävää siitä, vaikka käsikirjoitus ei ehkä palvele heitä, koska he eivät tarvitse sitä, mutta he voivat aina oppia siitä jonkin muun vinkin

terveiset

PD: minä tiedän sen vilkas Hän sanoo, että olen liian paranoidi ... tai että tuhlaan aikaani, mutta en ole. Halusin jotain hyvin spesifistä, hyvin spesifistä turvajärjestelmää, ja ohjelmoin sen itse ... kuinka geeky se on? … LOL!!