Avansert skript i Bash (bash + md5) for å beskytte 'noe' (+ detaljert forklaring)

Noen dager siden Jeg fortalte dem om FlatPress, en webapplikasjon (CMS) som de kan ha en blogg eller noe lignende gjennom uten å bruke databaser, eller bli for kompliserte 🙂

Vel, jeg har på den bærbare datamaskinen min FlatPress for personlige notater, ting som jeg ikke vil glemme, og det er derfor jeg skriver dem i denne personlige bloggen. Men, som flere av dere allerede må vite ... Jeg er noe paranoid om sikkerhet, og hvis det refererer til sikkerheten til MINE tanker, har du ingen anelse om hvor paranoid jeg kan være 😀

Så jeg sto overfor problemet: Hvordan bruker jeg FlatPress, kan jeg beskytte alt innholdet på den?

Jeg tenkte på flere applikasjoner som tillater datakryptering, men ... ingen gjorde akkurat det jeg ønsket, så jeg tok på meg oppgaven med å programmere det jeg ville selv.

Nå skal jeg vise deg et skript som jeg laget, som gjør følgende:

1. Det viser en dialogboks som spør om du er KZKG ^ Gaara. Hvis du trykker NEI, lukkes skriptet, hvis du trykker på JA, fortsetter alt som normalt.

2. Vis en tekstboks som spør hva passordet er:

3. Hvis du trykker Avbryt lukkes skriptet, kommer nå et av skripttriksene 😉 ...

3.1. Logikken er at skriptet sammenligner passordet vi skriver med et som allerede er forhåndsdefinert i samme skript, og hvis passordene stemmer overens, fortsetter det å kjøre, og hvis passordene ikke stemmer overens, vises en feilmelding. Problemet er at hvis vi setter riktig passord inne i skriptet akkurat slik, kan alle som åpner skriptet med en tekstredigerer se riktig passord veldig tydelig .. og dette vennene mine, det er rett og slett en utilgivelig feil

3.2. For å unngå å sette passordet som dette i ren tekst i skriptet, brukte jeg MD5. I begynnelsen av skriptet erklærte jeg at riktig passord er «2dac690b816a43e4fd9df5ee35e3790d«, Og dette er MD5 av:«desdelinux«. ... Jeg forstår ingenting!! …😀

La oss detaljere litt mer. Hvis jeg nå skriver til en fil (for eksempel ~ / pass.txt) av tekst: desdelinux

Hvis jeg i en terminal skriver: md5sum ~ / pass.txt

Det vil komme tilbake til meg: 2dac690b816a43e4fd9df5ee35e3790d sum

Og ... som du kan se, er den første kolonnen som har mange tall og bokstaver i ingen tilsynelatende rekkefølge, identisk den samme som den jeg la ovenfor, og det er den i det erklærte skriptet.

Vel, den første kolonnen er MD5 av desdelinux ????

Hvis de setter følgende, vil den bare returnere den første kolonnen, som er den som interesserer oss: md5sum ~/pass.txt | awk '{print $1}'

4. Så, operasjonen av skriptet i denne spesifikke delen er:

4.1. Skriptet vil plassere passordet du har skrevet i en midlertidig fil som heter temp.txt, og det vil trekke ut MD5 av innholdet i den filen med kommandoen:

md5sum temp.txt | awk '{print $1}'

4.2. Hvis MD5 for passordet du nettopp skrev, IKKE er den samme som den har definert (det vil si den som er skrevet i skriptet), lukkes den og gir en feil:

4.3. Hvis passordet stemmer overens, perfekt ... skriptet fortsetter 😀

5. Når passordet samsvarer, vil skriptet utføre en rekke trinn, i mitt tilfelle:

5.1. Den kommer inn i mappen / hjem / delt / vert / - » cd / hjem / delt / vert /

5.2. FlatPress-mappen heter "meg", og den er komprimert i .RAR-beskyttet med passord (passordet er det samme som det skulle være angitt før), så skriptet vil pakke ut den filen (me.rar) - » rar x me.rar -hp $ MWORD

sjelden x - »Det den gjør er å dekomprimere filer og mapper med samme rekkefølge som de har.

meg.rar - »Dette er filen jeg vil pakke ut.

-hp $ MWORD - »Her forteller jeg deg at du må bruke passord for å pakke ut filen, og passordet er variabelen $ MWORD (denne variabelen er passordet vi skrev inn før)

5.3. Så hvis den ble pakket ut godt, fortsetter jeg med å slette filen me.rar ... hvorfor? Vel, fordi det ikke gir mening at .rar eksisterer hvis jeg jobber med filene jeg hadde inni, og disse filene endres fordi jeg skriver nye ting på bloggen - » rm meg.rar

5.4. Jeg må endre tillatelsene for at alt skal fungere bra - » chmod 777 -R meg / (husk at mappen meg / er det som inneholdt komprimert me.rar)

5.5. Det vil vise meg et vindu som forteller meg at jeg har ti sekunder på å åpne nettleseren…. WTF!, Hva betyr dette? ...

5.5 (a). Enkelt, veldig enkelt ... 🙂 ... Jeg åpner nettleseren (i dette tilfellet rekonq) og jeg jobber med et nytt innlegg, men når jeg lukker nettleseren, komprimerer skriptet meg / mappen igjen i .rar (gjenstår i me.rar).

Dette er mulig fordi skriptet sjekker hvert tredje sekund om Rekonq er åpen eller ikke, hvis den oppdager at den er åpen, gjør skriptet ingenting, men hvis den oppdager at den IKKE er åpen, utfører den: rar a me.rar -hp $ MWORD me / * && rm -R me /

Noe som betyr at den komprimerer mappen meg/ en meg.rar (og det vil sette et passord, som ville være det samme som vi allerede har sett), og når du komprimerer den, og hvis det ikke var noen feil, vil den slette mappen meg/ med alt innholdet.

5.5 (b). Hvordan hjelper dette oss? ... enkelt, dette unngår at vi må huske at vi må beskytte innholdet vårt igjen, siden vi bare trenger å slutte å jobbe med det (lukk nettleseren) og skriptet vil gjøre resten av arbeidet 😉

6. Klar, alt dette er forklart på en generell måte 🙂

... selv om det fortsatt er en annen detalj 😀

Skriptet har en enda større beskyttelse, beskyttelse som er deaktivert (kommentert) er disse linjene:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Hva det gjør er enkelt. Variabelen $ USER er en global variabel i systemet, hvis den er i en terminaluttrykk:

echo $USER

Du vil se hva brukeren din viser deg ... vel, logikken til disse linjene er enkel.

Hvis $ USER ikke samsvarer med $ ME-variabelen (og den ble erklært av meg i skriptet, og det er: "gaara"), vil skriptet slette ALLE filene .sh som er i den mappen, det vil si at den vil ødelegge seg selv 😉

Dette er for å forhindre at noen andre kjører skriptet på en annen datamaskin hehehehe.

Og vel, jeg tror ikke det er mye mer å forklare, jeg forlater manuset:

Jeg vet at mange vil finne det ekstremt komplekst, men det skremmer faktisk mer enn det burde ... skriptet har veldig enkel arbeidslogikk, for et enkelt formål.

Jeg gjorde dette for å dekke et veldig spesifikt behov av meg, jeg deler det i håp om at en annen linje eller idé som er forklart her kan tjene noen 😉

For øvrig er skriptet ment for KDE, fordi dialogboksene (windows) det viser er fra KDE (ved hjelp av KDialog), men det kan tilpasses Gnome / Unity / Cinnamon / Mate ved hjelp av sensitet, eller bruk den 100% i terminalen ved å bruke kommandodialogen.

Og ja, til og med manuset har noen andre mangler, for eksempel hvis manuset pakker ut .rar, og da noen med makt lukker (dreper) manuset, vil innholdet i .rar være ubeskyttet, det er noen detaljer som gjenstår å være polert ... men hei, vi må også kontrollere at ingen kan sjekke datamaskinen vår 😀

For å avslutte vil jeg avklare at jeg IKKE er programmerer, langt mindre, jeg anser meg ikke slik, jeg forestiller meg at du kan optimalisere linjer i koden, eller bruke noen funksjoner for å forbedre driften av skriptet ... men jeg sa, jeg er ikke programmerer 😉

Eventuelle spørsmål de har om det, forteller de meg, selv om manuset kanskje ikke tjener dem fordi de ikke trenger det, kan de alltid lære noe annet tips av det 😀

Hilsen

PD: jeg vet det livlig Han vil si at jeg er for paranoid ... eller at jeg kaster bort tiden min, men det er jeg ikke. Jeg ønsket noe veldig spesifikt, et veldig spesifikt sikkerhetssystem, og jeg programmerte det selv ... hvor nerdete er det? ... LOL !!