Avancerat skript i Bash (bash + md5) för att skydda 'något' (+ detaljerad förklaring)

Några dagar sedan Jag berättade för dem om FlatPress, en webbapplikation (CMS) genom vilken du kan ha en blogg eller något liknande utan att använda databaser, eller komplicera mycket 🙂

Tja, jag har på min bärbara dator a FlatPress för personliga anteckningar, saker som jag inte vill glömma och det är därför jag skriver dem i den här personliga bloggen. Men, som flera av er redan måste veta ... Jag är lite paranoid med säkerhet, och om det gäller mina tankars säkerhet har du ingen aning om hur paranoid jag kan vara llegar

Så jag stod inför problemet: Hur använder jag FlatPress kan jag skydda allt innehåll på det?

Jag tänkte på flera applikationer som gör det möjligt att kryptera data, men ... ingen gjorde exakt vad jag ville, så jag tog på mig uppgiften att programmera vad jag ville själv.

Nu ska jag visa dig ett manus som jag gjorde, vilket gör följande:

1. Den visar en dialogruta som frågar om du är KZKG ^ Gaara, om du trycker på NEJ stängs skriptet, om du trycker på JA fortsätter allt som normalt.

2. Visa en textruta som frågar vad lösenordet är:

3. Om du trycker på Avbryt stängs skriptet, nu kommer ett av skripttricken 😉 ...

3.1. Logiken är att skriptet jämför lösenordet som vi skriver med ett som redan är fördefinierat inom samma skript, och om lösenorden matchar fortsätter det att köras, och om lösenorden inte matchar kommer ett felmeddelande att visas. Problemet är att om vi placerar rätt lösenord inuti skriptet precis så kan alla som öppnar skriptet med en textredigerare se rätt lösenord mycket tydligt .. och det här mina vänner, det är helt enkelt ett oförlåtligt misslyckande

3.2. För att undvika att sätta lösenordet så här i klartext i skriptet använde jag MD5. I början av skriptet förklarade jag att rätt lösenord är «2dac690b816a43e4fd9df5ee35e3790d«, Och det här är MD5:desdelinux«. ... Jag förstår ingenting!! ... 😀

Låt oss detaljera lite mer. Om jag nu skriver till en fil (till exempel ~ / pass.txt) av text: desdelinux

Om jag i en terminal skriver: md5sum ~ / pass.txt

Det kommer att återvända till mig: 2dac690b816a43e4fd9df5ee35e3790d sum

Och ... som du kan se är den första kolumnen som har många siffror och bokstäver i ingen uppenbar ordning identiskt samma som den jag lade ovan, och det är den i det deklarerade skriptet.

Den första kolumnen är MD5 från desdelinux 😉

Om de anger följande kommer den bara att returnera den första kolumnen, som är den som intresserar oss: md5sum ~/pass.txt | awk '{print $1}'

4. Så, manövreringen av skriptet i denna specifika del är:

4.1. Skriptet placerar lösenordet som du har skrivit i en tillfällig fil som heter temp.txt, och det extraherar MD5 från innehållet i den filen med kommandot:

md5sum temp.txt | awk '{print $1}'

4.2. Om MD5 för lösenordet du just skrev inte är identiskt samma som den som har definierats (det vill säga det som skrivs i skriptet) kommer det att stängas och ge ett fel:

4.3. Om lösenordet matchar, perfekt ... skriptet fortsätter 😀

5. När lösenordet matchar kommer skriptet att göra en serie steg, i mitt fall:

5.1. Det kommer in i mappen / hem / delad / värd / - » cd / hem / delad / värd /

5.2. FlatPress-mappen heter "mig", och den komprimeras i .RAR-skyddad med lösenord (lösenordet är detsamma som det borde ställas in tidigare), så skriptet packar upp den filen (me.rar) - » rar x me.rar -hp $ MWORD

sällsynt x - »Vad det gör är att dekomprimera filer och mappar med samma ordning som de har.

mig.sällsynt - »Det här är filen som jag vill packa upp.

-hp $ MWORD - »Här säger jag dig att du måste använda lösenord för att packa upp filen, och lösenordet är variabeln $ MWORD (denna variabel är lösenordet som vi angav tidigare)

5.3. Så, om den var uppackad, går jag vidare för att ta bort filen me.rar ... varför? Tja, för det är inte vettigt att .rar finns om jag arbetar med filerna jag hade inuti, och de filerna ändras för att jag skriver nya saker på bloggen - » rm me.rar

5.4. Jag måste ändra behörigheterna för att allt ska fungera bra - » chmod 777 -R me / (kom ihåg att mappen me / är det som innehöll den komprimerade me.rar)

5.5. Det visar mig ett fönster som säger att jag har tio sekunder på mig att öppna "webbläsaren". WTF!, Vad betyder detta? ...

5.5 (a). Enkelt, väldigt enkelt ... 🙂 ... Jag öppnar webbläsaren (i det här fallet rekonq) och jag arbetar med ett nytt inlägg, men när jag stänger webbläsaren komprimerar manuset mig / mappen igen i .rar (kvar i me.rar).

Detta är möjligt eftersom skriptet kontrollerar var tredje sekund om Rekonq är öppen eller inte, om det upptäcker att det är öppet, gör skriptet ingenting, men om det upptäcker att det INTE är öppet, kör det: rar a me.rar -hp $ MWORD me / * && rm -R me /

Vilket innebär att den komprimerar mappen mig/ en mig.sällsynt (och det kommer att sätta ett lösenord, vilket skulle vara detsamma som vi redan har sett) och när du komprimerar den och om det inte fanns några fel kommer den att ta bort mappen mig/ med allt innehåll.

5.5 (b). Hur hjälper det oss? ... enkelt, detta gör att vi inte behöver komma ihåg att vi måste skydda vårt innehåll igen, eftersom vi bara behöver sluta arbeta med det (stäng webbläsaren) och manuset kommer att göra resten av jobbet 😉

6. Redo, allt detta har förklarats på ett allmänt sätt 🙂

... även om det fortfarande finns en annan detalj 😀

Skriptet har ett ännu större skydd, skydd som är inaktiverat (kommenterat) är dessa rader:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Vad det gör är enkelt. Variabeln $ USER är en global variabel i systemet, om den är i en terminalutteckning:

echo $USER

Du kommer att se vad din användare visar dig ... logiken i dessa rader är enkel.

Om $ USER inte matchar $ ME-variabeln (och den förklarades av mig i skriptet och det är: "gaara") kommer skriptet att ta bort ALLA filerna .sh som finns i den mappen, det vill säga det kommer att förstöra själv 😉

Detta för att hindra någon annan från att köra skriptet på en annan dator hehehehe.

Och ja, jag tror inte att det finns mycket mer att förklara, jag lämnar manuset:

Jag vet att många kommer att tycka att det är extremt komplicerat, men det skrämmer faktiskt mer än det borde ... manuset har väldigt enkel arbetslogik, för ett enkelt syfte.

Jag gjorde detta för att möta ett mycket specifikt behov av mig, jag delar det i hopp om att någon annan linje eller idé som förklaras här kan tjäna någon 😉

Förresten är skriptet avsett för KDE, eftersom dialogrutorna (fönstren) det visar är från KDE (med KDialog), men det kan anpassas för Gnome / Unity / Cinnamon / Mate med zenitet, eller använd den 100% i terminalen genom att helt enkelt använda dialogkommandot.

Och ja, manuset har fortfarande några andra brister, till exempel om manuset packar upp .rar, och sedan någon med våld stänger (dödar) manuset, kommer innehållet i .rar att vara oskyddat, det finns några detaljer som återstår att vara polerad ... men hej, vi måste också kontrollera att ingen kan kontrollera vår dator 😀

För att avsluta vill jag klargöra att jag INTE är programmerare, mycket mindre, jag anser mig inte vara sådan, jag föreställer mig att du kan optimera rader i koden, eller använda någon funktion för att förbättra skriptets funktion ... men jag sa, jag är inte en programmerare 😉

Eventuella frågor de har om det berättar de för mig, även om manuset kanske inte tjänar dem eftersom de inte behöver det, kan de alltid lära sig några andra tips från det 😀

hälsningar

PD: jag vet det livlig han kommer att säga att jag är för paranoid ... eller att jag slösar bort min tid, men det är inte så. Jag ville ha något mycket specifikt, ett mycket specifikt säkerhetssystem, och jag programmerade det själv ... hur nördigt är det? … LOL!!