สคริปต์ขั้นสูงใน Bash (bash + md5) เพื่อปกป้อง 'บางสิ่ง' (+ คำอธิบายโดยละเอียด)

วันก่อน ฉันบอกพวกเขาเกี่ยวกับ แฟลตเพรสเว็บแอปพลิเคชัน (CMS) ซึ่งสามารถมีบล็อกหรือสิ่งที่คล้ายกันได้โดยไม่ต้องใช้ฐานข้อมูลหรือซับซ้อนเกินไป🙂

ฉันมีแล็ปท็อปของฉัน a แฟลตเพรส สำหรับบันทึกส่วนตัวสิ่งที่ฉันไม่อยากลืมและนั่นคือเหตุผลที่ฉันเขียนไว้ในบล็อกส่วนตัวนี้ แต่อย่างที่คุณหลายคนต้องรู้อยู่แล้ว ... ฉันค่อนข้างหวาดระแวงกับความปลอดภัยและถ้ามันเกี่ยวข้องกับความปลอดภัยของความคิดของฉันคุณคงไม่รู้ว่าฉันจะหวาดระแวงแค่ไหน

ดังนั้นฉันจึงประสบกับปัญหา: การใช้ FlatPress ฉันจะปกป้องเนื้อหาทั้งหมดในนั้นได้อย่างไร

ฉันนึกถึงแอปพลิเคชั่นหลายตัวที่อนุญาตให้เข้ารหัสข้อมูล แต่…ไม่มีใครทำตามที่ฉันต้องการได้อย่างแน่นอนดังนั้นฉันจึงรับหน้าที่เขียนโปรแกรมตามที่ฉันต้องการ

ตอนนี้ฉันจะแสดงสคริปต์ที่ฉันสร้างขึ้นซึ่งมีดังต่อไปนี้:

1. มันแสดงกล่องโต้ตอบถามว่าคุณเป็น KZKG ^ Gaara หรือไม่ถ้าคุณกด NO สคริปต์จะปิดถ้าคุณกด YES ทุกอย่างจะดำเนินต่อไปตามปกติ

2. แสดงกล่องข้อความเพื่อถามว่ารหัสผ่านคืออะไร:

3. หากคุณกดยกเลิกสคริปต์จะปิดตอนนี้หนึ่งในเทคนิคสคริปต์😉 ...

3.1. ตรรกะคือสคริปต์จะเปรียบเทียบรหัสผ่านที่เราเขียนกับรหัสที่กำหนดไว้แล้วภายในสคริปต์เดียวกันและหากรหัสผ่านตรงกันก็จะยังคงทำงานต่อไปและหากรหัสผ่านไม่ตรงกันข้อความแสดงข้อผิดพลาดจะปรากฏขึ้น ปัญหาคือถ้าเราใส่รหัสผ่านที่ถูกต้องในสคริปต์แบบนั้นทุกคนที่เปิดสคริปต์ด้วยโปรแกรมแก้ไขข้อความจะเห็นรหัสผ่านที่ถูกต้องชัดเจน .. และนี่เพื่อนของฉันมันเป็นเพียงความล้มเหลวที่ไม่อาจให้อภัยได้

3.2. เพื่อหลีกเลี่ยงการใส่รหัสผ่านเช่นนี้ในข้อความธรรมดาในสคริปต์ฉันใช้ MD5 นั่นคือในตอนต้นของสคริปต์ฉันได้ประกาศว่ารหัสผ่านที่ถูกต้องคือ«2dac690b816a43e4fd9df5ee35e3790d«และนี่คือ MD5 ของ: «desdelinux«. ... ฉันไม่เข้าใจอะไรเลย!! …😀

ลองดูรายละเอียดเพิ่มเติมเล็กน้อย ถ้าตอนนี้ฉันเขียนลงไฟล์ (ตัวอย่างเช่น ~ / pass.txt) ของข้อความ: desdelinux

หากอยู่ในเทอร์มินัลฉันเขียน: md5sum ~ / pass.txt

มันจะกลับมาหาฉัน: 2dac690b816a43e4fd9df5ee35e3790d sum

อย่างที่คุณเห็นคอลัมน์แรกที่มีตัวเลขและตัวอักษรจำนวนมากโดยไม่เรียงลำดับชัดเจนนั้นเหมือนกับคอลัมน์ที่ฉันระบุไว้ข้างต้นและเป็นคอลัมน์ในสคริปต์ที่ประกาศไว้

คอลัมน์แรกนั้นคือ MD5 ของ desdelinux ????

หากคุณใส่สิ่งต่อไปนี้จะส่งคืนเฉพาะคอลัมน์ที่ 1 ซึ่งเป็นคอลัมน์ที่เราสนใจ: md5sum ~/pass.txt | awk '{print $1}'

4. ดังนั้นการทำงานของสคริปต์ในส่วนเฉพาะนี้คือ:

4.1. สคริปต์จะใส่รหัสผ่านที่คุณเขียนไว้ในไฟล์ชั่วคราวที่เรียกว่า temp.txtและจะแยก MD5 ของเนื้อหาของไฟล์นั้นโดยใช้คำสั่ง:

md5sum temp.txt | awk '{print $1}'

4.2. หาก MD5 ของรหัสผ่านที่คุณเพิ่งเขียนไม่เหมือนกับรหัสผ่านที่ได้กำหนดไว้ (นั่นคือรหัสที่เขียนในสคริปต์) รหัสผ่านจะปิดและให้ข้อผิดพลาด:

4.3. หากรหัสผ่านตรงกันสมบูรณ์แบบ ... สคริปต์จะดำเนินต่อไป😀

5. เมื่อรหัสผ่านตรงกันสคริปต์จะทำหลายขั้นตอนในกรณีของฉัน:

5.1. มันจะเข้าสู่โฟลเดอร์ / บ้าน / แชร์ / โฮสต์ / - » cd / home / shared / โฮสต์ /

5.2. โฟลเดอร์ FlatPress เรียกว่า "ฉัน" และถูกบีบอัดใน. RAR ที่ป้องกันด้วยรหัสผ่าน (รหัสผ่านเหมือนกับที่ควรจะตั้งไว้ก่อนหน้านี้) ดังนั้นสคริปต์จะแตกไฟล์นั้น (me.rar) - » rar x me.rar -hp $ MWORD

หายาก x - »สิ่งที่ทำคือคลายการบีบอัดไฟล์และโฟลเดอร์โดยคงลำดับเดิมไว้

me.rare - »นี่คือไฟล์ที่ฉันต้องการคลายซิป

-hp $ MWORD - »ที่นี่ฉันบอกคุณว่าคุณต้องใช้รหัสผ่านในการคลายซิปไฟล์และรหัสผ่านคือตัวแปร $ MWORD (ตัวแปรนี้คือรหัสผ่านที่เราป้อนก่อนหน้านี้)

5.3. ดังนั้นถ้ามันถูกคลายซิปอย่างดีฉันจะไปลบไฟล์ me.rar ... ทำไมล่ะเพราะมันไม่สมเหตุสมผลว่า. rar มีอยู่ถ้าฉันทำงานกับไฟล์ที่ฉันมีอยู่ข้างใน ไฟล์เหล่านั้นเปลี่ยนไปเพราะฉันกำลังเขียนสิ่งใหม่ ๆ ในบล็อก - » RM ฉัน.rar

5.4. ฉันต้องเปลี่ยนสิทธิ์เพื่อให้ทุกอย่างทำงานได้ดี - » chmod 777 -R ฉัน / (จำไว้ว่าโฟลเดอร์ me / คือสิ่งที่มี me.rar บีบอัด)

5.5. มันจะแสดงหน้าต่างที่บอกว่าฉันมีเวลา 10 วินาทีในการเปิด "เบราว์เซอร์" …. WTF!, นี่หมายความว่าอย่างไร? ...

5.5 (ก) ง่ายง่ายมาก…🙂…ฉันเปิดเบราว์เซอร์ (ในกรณีนี้ ทบทวน) และฉันกำลังทำงานกับโพสต์ใหม่ แต่เมื่อฉันปิดเบราว์เซอร์สคริปต์จะบีบอัดฉัน / โฟลเดอร์อีกครั้งใน. rar (เหลืออยู่ใน me.rar)

สิ่งนี้เป็นไปได้เนื่องจากสคริปต์กำลังตรวจสอบทุก 3 วินาทีว่า Rekonq เปิดอยู่หรือไม่หากตรวจพบว่าเปิดอยู่สคริปต์จะไม่ทำอะไรเลย แต่หากตรวจพบว่าไม่ได้เปิดอยู่สคริปต์จะดำเนินการ: rar a me.rar -hp $ MWORD ฉัน / * && rm -R ฉัน /

ซึ่งหมายความว่าจะบีบอัดโฟลเดอร์ ฉัน/ en me.rare (และจะใส่รหัสผ่านซึ่งจะเหมือนกับที่เราได้เห็นไปแล้ว) และเมื่อคุณบีบอัดและหากไม่มีข้อผิดพลาดใด ๆ ก็จะลบโฟลเดอร์นั้น ฉัน/ ด้วยเนื้อหาทั้งหมด

5.5 (ข) สิ่งนี้ช่วยเราได้อย่างไร? ... ง่ายๆคือหลีกเลี่ยงไม่ให้เราต้องจำว่าเราต้องปกป้องเนื้อหาของเราอีกครั้งเนื่องจากเราต้องหยุดทำงานกับมันเท่านั้น (ปิดเบราว์เซอร์) และสคริปต์จะทำงานที่เหลือทั้งหมด😉

6. พร้อมแล้วทั้งหมดนี้ได้รับการอธิบายโดยทั่วไปแล้ว🙂

... แม้ว่าจะยังมีรายละเอียดอื่น ๆ อีก😀

สคริปต์มีการป้องกันที่ดียิ่งขึ้นการป้องกันที่ปิดใช้งาน (แสดงความคิดเห็น) คือบรรทัดเหล่านี้:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

สิ่งที่ทำนั้นเรียบง่าย ตัวแปร $ USER เป็นตัวแปรส่วนกลางของระบบหากอยู่ในเทอร์มินัลใส่:

echo $USER

คุณจะเห็นสิ่งที่ผู้ใช้ของคุณแสดงให้คุณเห็น ... ตรรกะของบรรทัดเหล่านี้ง่ายมาก

หาก $ USER ไม่ตรงกับตัวแปร $ ME (และมีการประกาศโดยฉันในสคริปต์และเป็น: "gaara") สคริปต์จะลบไฟล์ทั้งหมด .sh ที่อยู่ในโฟลเดอร์นั้นนั่นคือมันจะทำลายตัวเอง😉

นี่เป็นการป้องกันไม่ให้บุคคลอื่นเรียกใช้สคริปต์บนคอมพิวเตอร์เครื่องอื่นฮิฮิฮิฮิ

และฉันไม่คิดว่าจะมีอะไรมากกว่านี้ที่จะอธิบายฉันออกจากสคริปต์:

ฉันรู้ว่าหลายคนจะพบว่ามันซับซ้อนมาก แต่จริงๆแล้วมันน่ากลัวกว่าที่ควร ... สคริปต์มีตรรกะการทำงานที่เรียบง่ายจริงๆเพื่อจุดประสงค์ง่ายๆ

ฉันทำสิ่งนี้เพื่อตอบสนองความต้องการที่เฉพาะเจาะจงของฉันฉันแบ่งปันโดยหวังว่าบรรทัดหรือแนวคิดอื่น ๆ ที่อธิบายไว้ที่นี่สามารถใช้กับใครบางคนได้😉

อย่างไรก็ตามสคริปต์มีไว้สำหรับ KDE เนื่องจากกล่องโต้ตอบ (หน้าต่าง) ที่แสดงนั้นมาจาก KDE (โดยใช้ KDialog) แต่สามารถปรับให้เหมาะกับ Gnome / Unity / Cinnamon / Mate โดยใช้ ความเซนิตี้หรือใช้ 100% ในเทอร์มินัลโดยใช้คำสั่งโต้ตอบ

และใช่สคริปต์ยังคงมีข้อบกพร่องอื่น ๆ เช่นหากสคริปต์คลายซิป. rar แล้วมีคนบังคับปิด (ฆ่า) สคริปต์เนื้อหาของ. rar จะไม่ได้รับการป้องกันมีรายละเอียดบางอย่างที่ยังคงอยู่ ขัด ... แต่เดี๋ยวก่อนเราต้องควบคุมไม่ให้ใครตรวจสอบคอมพิวเตอร์ของเราได้😀

เพื่อให้เสร็จสิ้นฉันต้องการชี้แจงว่าฉันไม่ใช่โปรแกรมเมอร์น้อยกว่ามากฉันไม่คิดว่าตัวเองเป็นเช่นนั้นฉันคิดว่าคุณสามารถเพิ่มประสิทธิภาพบรรทัดในโค้ดหรือใช้ฟังก์ชันบางอย่างเพื่อปรับปรุงการทำงานของสคริปต์ ... แต่ฉัน บอกว่าฉันไม่ใช่โปรแกรมเมอร์😉

คำถามใด ๆ ที่พวกเขามีเกี่ยวกับเรื่องนี้พวกเขาบอกฉันแม้ว่าสคริปต์อาจไม่ตอบสนองพวกเขาเพราะพวกเขาไม่ต้องการ แต่พวกเขาสามารถเรียนรู้เคล็ดลับอื่น ๆ จากมันได้เสมอ

ความนับถือ

PD: ฉันรู้แล้ว Elav เขาจะบอกว่าฉันหวาดระแวงเกินไป ... หรือว่าฉันเสียเวลา แต่มันไม่ได้เป็นแบบนั้น ฉันต้องการบางอย่างที่เฉพาะเจาะจงมากระบบรักษาความปลอดภัยที่เฉพาะเจาะจงมากและฉันตั้งโปรแกรมเอง ... … ฮ่า ๆ!!