Skrip tingkat lanjut di Bash (bash + md5) untuk melindungi 'sesuatu' (+ Penjelasan mendetail)

Beberapa hari yang lalu Saya memberi tahu mereka tentang FlatTekan, aplikasi web (CMS) di mana Anda dapat memiliki blog atau sesuatu yang serupa tanpa menggunakan database, atau banyak hal yang rumit 🙂

Nah, yang saya miliki di laptop saya a FlatTekan untuk catatan pribadi, hal-hal yang tidak ingin saya lupakan dan itulah mengapa saya menuliskannya di blog pribadi ini. Tapi, seperti beberapa dari kalian pasti sudah tahu ... Aku agak paranoid dengan keamanan, dan, jika ini menyangkut keamanan pikiran SAYA, kalian tidak tahu betapa paranoidnya Aku bisa llegar

Jadi saya dihadapkan pada masalah: Bagaimana dengan menggunakan FlatPress saya dapat melindungi semua konten di dalamnya?

Saya memikirkan beberapa aplikasi yang memungkinkan data dienkripsi, tetapi… tidak ada yang melakukan apa yang saya inginkan, jadi saya mengambil tugas untuk memprogram apa yang saya inginkan.

Sekarang saya akan menunjukkan kepada Anda skrip yang saya buat, yang melakukan hal berikut:

1. Ini menunjukkan kotak dialog yang menanyakan apakah Anda KZKG ^ Gaara, jika Anda menekan NO skrip ditutup, jika Anda menekan YES semuanya berlanjut seperti biasa.

2. Tampilkan kotak teks yang menanyakan apa kata sandinya:

3. Jika Anda menekan Batalkan penutupan skrip, sekarang muncul salah satu trik skrip 😉 ...

3.1. Logikanya adalah script tersebut membandingkan password yang kita tulis dengan yang sudah ditentukan sebelumnya didalam script yang sama, dan jika password cocok maka terus dijalankan, dan jika password tidak cocok maka akan muncul pesan error. Masalahnya adalah, jika kita memasukkan kata sandi yang benar di dalam skrip seperti itu, siapa pun yang membuka skrip dengan editor teks dapat melihat kata sandi yang benar dengan sangat jelas .. dan ini teman-teman, itu hanyalah kegagalan yang tidak bisa dimaafkan 🙂

3.2. Untuk menghindari meletakkan kata sandi seperti ini dalam teks biasa di skrip, saya menggunakan MD5. Artinya, di awal skrip, saya menyatakan bahwa kata sandi yang benar adalah «2dac690b816a43e4fd9df5ee35e3790d«, Dan ini adalah MD5 dari:«desdelinux«. ... Aku tidak mengerti apapun!! …

Mari kita bahas lebih detail. Jika sekarang saya menulis ke file (misalnya, ~ / pass.txt) dari teks: desdelinux

Jika di terminal saya menulis: md5sum ~ / pass.txt

Ini akan kembali kepada saya: 2dac690b816a43e4fd9df5ee35e3790d sum

Dan ... seperti yang Anda lihat, kolom pertama yang memiliki banyak angka dan huruf tanpa urutan yang jelas, sama persis dengan yang saya taruh di atas, dan itu adalah yang ada di skrip yang dideklarasikan.

Nah, kolom pertama itu adalah MD5 dari desdelinux 😉

Jika mereka meletakkan yang berikut ini, itu hanya akan mengembalikan kolom pertama, yang mana yang menarik bagi kami: md5sum ~/pass.txt | awk '{print $1}'

4. Jadi, pengoperasian skrip di bagian khusus ini adalah:

4.1. Script tersebut akan meletakkan password yang telah Anda tulis di file sementara bernama temp.txt, dan itu akan mengekstrak MD5 dari konten file itu dengan menggunakan perintah:

md5sum temp.txt | awk '{print $1}'

4.2. Jika kata sandi MD5 yang baru saja Anda tulis TIDAK sama dengan yang telah ditentukan (yaitu, yang tertulis dalam skrip), sandi akan ditutup dan menampilkan kesalahan:

4.3. Kalo passwordnya cocok, perfect ... skrip dilanjutkan 😀

5. Ketika kata sandi cocok, skrip akan melakukan serangkaian langkah, dalam kasus saya:

5.1. Ini akan masuk ke folder / home / shared / hosted / - » cd / home / shared / hosted /

5.2. Folder FlatPress bernama "saya", dan itu dikompresi dalam .RAR dilindungi dengan kata sandi (kata sandinya sama dengan yang harus disetel sebelumnya), jadi skrip akan mengekstrak file itu (me.rar) - » rar x me.rar -hp $ MWORD

langka x - »Apa yang dilakukannya adalah mendekompresi file dan folder dengan menjaga urutan yang sama dengan yang mereka miliki.

saya.rar - »Ini adalah file yang ingin saya ekstrak.

-hp $ MWORD - »Di sini saya memberitahu Anda bahwa Anda harus menggunakan kata sandi untuk mengekstrak file, dan kata sandi adalah variabel $ MWORD (variabel ini adalah kata sandi yang kita masukkan sebelumnya)

5.3. Jadi, jika file dibuka dengan baik, saya melanjutkan untuk menghapus file me.rar ... mengapa? Nah, karena tidak masuk akal bahwa .rar ada jika saya bekerja dengan file yang saya miliki di dalamnya, dan file-file itu berubah karena saya menulis hal-hal baru di blog - » rm me.rar

5.4. Saya harus mengubah izin agar semuanya bekerja dengan baik - » chmod 777 -R saya / (ingat bahwa folder me / adalah yang berisi me.rar yang dikompresi)

5.5. Ini akan menunjukkan kepada saya jendela yang memberi tahu saya bahwa saya memiliki 10 detik untuk membuka "" browser…. WTF !, apa artinya ini? ...

5.5 (a). Sederhana, sangat sederhana… 🙂… Saya membuka browser (dalam hal ini rekonq) dan saya sedang mengerjakan posting baru, tetapi ketika saya menutup browser, skrip mengompresi folder saya / lagi di .rar (tersisa di me.rar).

Hal ini dimungkinkan karena skrip memeriksa setiap 3 detik apakah Rekonq terbuka atau tidak, jika mendeteksi bahwa itu terbuka, skrip tidak melakukan apa-apa, tetapi jika mendeteksi bahwa itu TIDAK terbuka, itu mengeksekusi: rar a me.rar -hp $ MWORD saya / * && rm -R saya /

Artinya itu akan memampatkan folder saya/ en saya.rar (dan itu akan memasukkan kata sandi, yang akan sama seperti yang telah kita lihat), dan setelah Anda mengompresnya dan jika tidak ada kesalahan, folder tersebut akan dihapus saya/ dengan segala isinya.

5.5 (b). Bagaimana ini membantu kita? ... sederhana, ini menghindarkan kita dari keharusan untuk mengingat bahwa kita harus melindungi konten kita lagi, karena kita hanya perlu berhenti mengerjakannya (menutup browser) dan skrip akan melakukan semua pekerjaan selanjutnya 😉

6. Siap, ini semua sudah dijelaskan secara umum 🙂

... meski masih ada detail lainnya 😀

Skrip memiliki perlindungan yang lebih besar, perlindungan yang dinonaktifkan (diberi komentar) adalah baris berikut:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Apa yang dilakukannya sederhana. Variabel $ USER adalah variabel global sistem, jika di terminal letakkan:

echo $USER

Anda akan melihat apa yang ditunjukkan pengguna Anda ... yah, logika dari baris-baris ini sederhana.

Jika $ USER tidak cocok dengan variabel $ ME (dan itu dideklarasikan oleh saya dalam skrip, dan ini adalah: "gaara") skrip akan menghapus SEMUA file .SH yang ada di folder itu, artinya, akan hancur sendiri 😉

Ini untuk mencegah orang lain mengeksekusi script di komputer lain hehehehe.

Dan yah, saya rasa tidak ada banyak lagi yang harus dijelaskan, saya meninggalkan skrip:

Saya tahu bahwa banyak yang akan menganggapnya sangat kompleks, tetapi sebenarnya lebih menakutkan daripada yang seharusnya ... skrip memiliki logika kerja yang sangat sederhana, untuk tujuan yang sederhana.

Saya melakukan ini untuk memenuhi kebutuhan saya yang sangat spesifik, saya membagikannya dengan harapan kalimat atau ide lain yang dijelaskan di sini dapat melayani seseorang 😉

Ngomong-ngomong, skrip ini ditujukan untuk KDE, karena dialog (windows) yang ditampilkan berasal dari KDE (menggunakan KDialog), tetapi dapat diadaptasi untuk Gnome / Unity / Cinnamon / Mate menggunakan Zenitas, atau gunakan 100% di terminal hanya dengan menggunakan perintah dialog.

Dan ya, skrip tersebut masih memiliki beberapa kekurangan lainnya, misalnya jika skrip membuka ritsleting .rar, lalu seseorang secara paksa menutup (membunuh) skrip tersebut, maka konten .rar tersebut tidak akan terlindungi, ada beberapa detail yang tetap harus diperhatikan. dipoles ... tapi hei, kita juga harus mengontrol agar tidak ada yang bisa memeriksa komputer kita 😀

Untuk menyelesaikan saya ingin mengklarifikasi bahwa saya BUKAN seorang programmer, apalagi, saya tidak menganggap diri saya seperti itu, saya membayangkan Anda dapat mengoptimalkan baris dalam kode, atau menggunakan beberapa fungsi untuk meningkatkan pengoperasian skrip ... tetapi saya bilang, saya bukan programmer 😉

Setiap pertanyaan yang mereka miliki tentang hal itu mereka sampaikan kepada saya, meskipun skrip mungkin tidak melayani mereka karena mereka tidak membutuhkannya, mereka selalu dapat mempelajari beberapa tip lain darinya 😀

salam

PD: saya tahu itu hidup dia akan mengatakan bahwa saya terlalu paranoid ... atau bahwa saya membuang-buang waktu saya, tetapi tidak seperti itu. Saya menginginkan sesuatu yang sangat spesifik, sistem keamanan yang sangat spesifik, dan saya memprogramnya sendiri… seberapa culun itu? … LOL !!