Geavanceerd script in Bash (bash + md5) om 'iets' te beschermen (+ gedetailleerde uitleg)

Enkele dagen geleden Ik vertelde ze over FlatPers, een webapplicatie (CMS) waarmee u een blog of iets dergelijks kunt hebben zonder dat u databases hoeft te gebruiken of veel ingewikkelder kunt maken 🙂

Nou, ik heb op mijn laptop een FlatPers voor persoonlijke notities, dingen die ik niet wil vergeten en daarom schrijf ik ze in deze persoonlijke blog. Maar, zoals velen van jullie misschien al weten… Ik ben een beetje paranoïde over veiligheid, en als het over de veiligheid van MIJN gedachten gaat, heb je geen idee hoe paranoïde ik kan zijn 😀

Dus ik stond voor het probleem: hoe kan ik met FlatPress alle inhoud beschermen?

Ik dacht aan verschillende toepassingen waarmee je gegevens kunt versleutelen, maar... geen van hen deed precies wat ik wilde, dus gaf ik mezelf de taak om te programmeren wat ik wilde.

Nu zal ik je een script laten zien dat ik heb gemaakt en dat het volgende doet:

1. Toont een dialoogvenster met de vraag of u KZKG^Gaara bent, als u op NEE drukt, wordt het script gesloten, als u op JA drukt, gaat alles gewoon door.

2. Toont een tekstvak waarin wordt gevraagd wat het wachtwoord is:

3. Als je op Annuleren drukt, wordt het script gesloten, nu komt een van de trucs van het script 😉…

3.1. De logica is dat het script het wachtwoord dat we schrijven vergelijkt met een wachtwoord dat al vooraf is gedefinieerd in hetzelfde script, en als de wachtwoorden overeenkomen, blijft het doorlopen en als de wachtwoorden niet overeenkomen, verschijnt er een foutmelding. Het probleem is dat, als we het juiste wachtwoord zomaar in het script plaatsen, iedereen die het script opent met een teksteditor het juiste wachtwoord heel duidelijk kan zien ... en dit mijn vrienden, het is gewoon een onvergeeflijke mislukking

3.2. Om te voorkomen dat het wachtwoord op deze manier in platte tekst in het script wordt geplaatst, heb ik MD5 gebruikt. Dat wil zeggen, aan het begin van het script verklaarde ik dat het juiste wachtwoord "2dac690b816a43e4fd9df5ee35e3790d«, En dit is de MD5 van:«desdelinux«. ... Ik begrijp niets!! … ​

Laten we wat meer details geven. Als ik nu naar een bestand schrijf (bijvoorbeeld ~ / pass.txt) van tekst: desdelinux

Als ik in een terminal schrijf: md5sum ~ / pass.txt

Het zal naar mij terugkeren: 2dac690b816a43e4fd9df5ee35e3790d sum

En ... zoals je kunt zien, is die eerste kolom met een aantal cijfers en letters zonder duidelijke volgorde identiek aan de kolom die ik hierboven heb gezet, en het is degene die in het script is aangegeven.

Nou, die eerste kolom is de MD5 van desdelinux ????

Als ze het volgende plaatsen, wordt alleen de 1e kolom geretourneerd, die ons interesseert: md5sum ~/pass.txt | awk '{print $1}'

4. De werking van het script in dit specifieke deel is dus:

4.1. Het script plaatst het wachtwoord dat u hebt getypt in een tijdelijk bestand met de naam temp.txt, en zal de MD5 van de inhoud van dat bestand verwijderen met behulp van de opdracht:

md5sum temp.txt | awk '{print $1}'

4.2. Als de MD5 van het wachtwoord dat u zojuist hebt geschreven NIET identiek is aan het wachtwoord dat hij heeft gedefinieerd (dat wil zeggen, het wachtwoord dat in het script is geschreven), wordt het gesloten en wordt een fout weergegeven:

4.3. Als het wachtwoord overeenkomt, perfect... gaat het script verder 😀

5. Wanneer het wachtwoord overeenkomt, voert het script een reeks stappen uit, in mijn geval:

5.1. Het zal de map openen / home / shared / hosted / - » cd / home / shared / hosted /

5.2. De FlatPress-map heet "me" en is gecomprimeerd in een met een wachtwoord beveiligd .RAR-bestand (het wachtwoord is hetzelfde als het wachtwoord dat je eerder hebt ingevoerd), dus het script zal dat bestand (me.rar) decomprimeren -" rar x me.rar -hp $ MWORD

zeldzaam x -» Wat het doet, is bestanden en mappen uitpakken met behoud van dezelfde volgorde.

mij.rar - »Dit is het bestand dat ik wil uitpakken.

-hp $ MWORD -» Hier geef ik aan dat je een wachtwoord moet gebruiken om het bestand uit te pakken, en het wachtwoord is de variabele $MWORD (deze variabele is het wachtwoord dat we eerder hebben ingevoerd)

5.3. Dus als het goed is uitgepakt, ga ik verder met het verwijderen van het me.rar-bestand... waarom?Nou, omdat het geen zin heeft dat het .rar-bestand bestaat als ik werk met de bestanden die het bevatte, en die bestanden veranderen omdat ik nieuwe dingen op de blog schrijf -» rm mij.rar

5.4. Ik moet de machtigingen wijzigen om alles goed te laten werken -» chmod 777 -R mij / (onthoud dat de map me / de gecomprimeerde me.rar bevat)

5.5. Het zal me een venster laten zien dat me vertelt dat ik 10 seconden heb om "de" browser te openen…. WTF!, wat betekent dit? …

5.5 (a). Simpel, heel simpel… 🙂 … ik open de browser (in dit geval rekonq) en ik werk aan een nieuw bericht, maar wanneer ik de browser sluit, comprimeert het script de map me/ opnieuw in .rar (blijft in me.rar).

Dit is mogelijk omdat het script elke 3 seconden controleert of Rekonq open is of niet, als het detecteert dat het open is, doet het script niets, maar als het detecteert dat het NIET open is, gaat het verder met uitvoeren: rar a me.rar -hp $ MWORD me / * && rm -R me /

Wat betekent dat het de map comprimeert me/ en mij.rar (en het zal een wachtwoord plaatsen, dat hetzelfde zou zijn als we al hebben gezien), en als het eenmaal is gecomprimeerd en als er geen fouten waren, zal het de map verwijderen me/ met al zijn inhoud.

5.5 (b). Hoe helpt dit ons? …simpel, dit voorkomt dat we eraan moeten denken om onze inhoud opnieuw te beschermen, we hoeven er alleen maar mee te stoppen (de browser sluiten) en het script doet de rest van het werk 😉

6. Klaar, dit is op een algemene manier uitgelegd 🙂

... hoewel er nog een ander detail is 😀

Het script heeft een nog hogere bescherming, bescherming die is uitgeschakeld (uitgecommentarieerd) zijn deze regels:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Wat het doet is eenvoudig. De variabele $USER is een globale systeemvariabele, als u in een terminal plaatst:

echo $USER

U zult zien wat uw gebruiker u laat zien... nou, de logica van deze regels is eenvoudig.

Als $USER niet overeenkomt met de variabele $ME (en het is door mij in het script aangegeven en het is: "gaara"), zal het script ALLE bestanden verwijderen .sh die zich in die map bevinden, dat wil zeggen, het zal zichzelf vernietigen 😉

Dit is om te voorkomen dat iemand anders het script op een andere computer uitvoert lol.

En nou, ik denk niet dat er veel meer uit te leggen valt, ik laat je het script achter:

Ik weet dat velen het buitengewoon ingewikkeld zullen vinden, maar het is eigenlijk enger dan het zou moeten zijn... het script heeft een heel eenvoudige werklogica, voor een eenvoudig doel.

Ik deed dit om aan een heel specifieke behoefte van mij te voldoen, ik deel het in de hoop dat een andere regel of idee dat hier wordt uitgelegd iemand kan helpen 😉

Trouwens, het script is bedoeld voor KDE, omdat de dialoogvensters (vensters) die het weergeeft van KDE zijn (met KDialog), maar het kan worden aangepast voor Gnome/Unity/Cinnamon/Mate met Zeniteit, of gebruik het 100% in terminal door simpelweg de dialoogopdracht te gebruiken.

En ja, het script heeft nog steeds een andere fout, bijvoorbeeld als het script de .rar decomprimeert en vervolgens iemand het script met geweld sluit (killt), zal de inhoud van de .rar onbeschermd zijn, dit zijn enkele details die nog moeten worden opgepoetst... maar ach, we moeten er ook voor zorgen dat niemand onze computer kan checken 😀

Tot slot wil ik verduidelijken dat ik GEEN programmeur ben, laat staan ​​dat ik mezelf niet als een programmeur beschouw, ik stel me voor dat je regels in de code kunt optimaliseren, of een functie kunt gebruiken om de werking van het script te verbeteren... maar dat zei, ik ben geen programmeur 😉

Vertel me alle vragen die je erover hebt, hoewel het script misschien niet voor jou werkt omdat je het niet nodig hebt, je kunt er altijd een andere tip van leren 😀

groeten

PD: ik weet dat levendig Hij zal zeggen dat ik te paranoïde ben... of dat ik mijn tijd verspil, maar dat ben ik niet. Ik wilde iets heel specifieks, een heel specifiek beveiligingssysteem, en ik heb het zelf geprogrammeerd... hoe nerd is dat? … LOL!!