Criptare script con password su Solaris

Nemok · 25-03-2008, 13:27

Ciao a tutti, qui a lavoro ho uno script che contiene una password, e per ovvii motivi di sicurezza la cosa non va bene. Lo script in questione viene lanciato da crontab. Mi chiedevo se fosse possibile criptare l'intero script, oppure scrivere la password in un altro file criptato ed accedervi dallo script.

L'OS è Solaris 8.

Grazie!

ilsensine · 25-03-2008, 17:20

Non ha senso criptare qualcosa se poi devi...fornire anche la password per decrittare (altrimenti come fa lo script a decifrare la password?)

Rendi lo script leggibile solo da root.

Nemok · 25-03-2008, 17:27

Hai ragione, credo di essermi espresso male infatti. Dalle possibili soluzioni che ho incontrato online una plausibile (che inibisce la lettura anche a root) è quella di compilare lo script. Sembra che ci siano diversi tool che si occupano di tale operazione (shc ad esempio...). In questo modo il file risulta in formato binario, eseguibile ma non human readable.

Se solo riuscissi a compilare sto shc su solaris...

ilsensine · 25-03-2008, 17:45

"Compilare" lo script non fa sparire la password, semplicemente la rende più difficile da scovare. Se può bastarti ok...

Nemok · 25-03-2008, 17:54

Nel caso specifico potrebbe bastare renderlo non human readable. Comunque cercherò di valutare anche soluzioni più complete dal punto di vista della sicurezza.

Grazie per l'interessamento ilsensine

darkbasic · 25-03-2008, 18:15

Penso che basti un banale HEX editor per scovarla nuovamente.

arara · 26-03-2008, 23:47

Sembra che shc compila lo script, lo cripta e lo inserisce in un binario in grado di estrarlo, decrittarlo ed eseguirlo. Se è cosi sarebbe già piu complesso trovare la password, anche se sempre possibile.

Su Solaris8 hanno introdotto RBAC, potrebbero tornarti utili, anche se è un po complesso metterci le mani...
http://www.cuddletech.com/blog/pivot/entry.php?id=362

25-03-2008, 13:27	#1
Nemok Senior Member Iscritto dal: Nov 2001 Città: Roma Messaggi: 493	Criptare script con password su Solaris Ciao a tutti, qui a lavoro ho uno script che contiene una password, e per ovvii motivi di sicurezza la cosa non va bene. Lo script in questione viene lanciato da crontab. Mi chiedevo se fosse possibile criptare l'intero script, oppure scrivere la password in un altro file criptato ed accedervi dallo script. L'OS è Solaris 8. Grazie! __________________ Listen the noise of deep sea --Powered by Debian Sid/unstable on 2.6.17.11--

25-03-2008, 17:20	#2
ilsensine Senior Member Iscritto dal: Apr 2000 Città: Roma Messaggi: 15625	Non ha senso criptare qualcosa se poi devi...fornire anche la password per decrittare (altrimenti come fa lo script a decifrare la password?) Rendi lo script leggibile solo da root. __________________ 0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12

25-03-2008, 17:27	#3
Nemok Senior Member Iscritto dal: Nov 2001 Città: Roma Messaggi: 493	Hai ragione, credo di essermi espresso male infatti. Dalle possibili soluzioni che ho incontrato online una plausibile (che inibisce la lettura anche a root) è quella di compilare lo script. Sembra che ci siano diversi tool che si occupano di tale operazione (shc ad esempio...). In questo modo il file risulta in formato binario, eseguibile ma non human readable. Se solo riuscissi a compilare sto shc su solaris... __________________ Listen the noise of deep sea --Powered by Debian Sid/unstable on 2.6.17.11--

25-03-2008, 17:45	#4
ilsensine Senior Member Iscritto dal: Apr 2000 Città: Roma Messaggi: 15625	"Compilare" lo script non fa sparire la password, semplicemente la rende più difficile da scovare. Se può bastarti ok... __________________ 0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12

25-03-2008, 17:54	#5
Nemok Senior Member Iscritto dal: Nov 2001 Città: Roma Messaggi: 493	Nel caso specifico potrebbe bastare renderlo non human readable. Comunque cercherò di valutare anche soluzioni più complete dal punto di vista della sicurezza. Grazie per l'interessamento ilsensine __________________ Listen the noise of deep sea --Powered by Debian Sid/unstable on 2.6.17.11--

25-03-2008, 18:15	#6
darkbasic Senior Member Iscritto dal: Dec 2004 Messaggi: 3573	Penso che basti un banale HEX editor per scovarla nuovamente. __________________ Debian amd64 \| Gentoo amd64 \| AMD Athlon64 3800+ X2@2701Mhz vcore 1.49V \| Placing an unpatched Windows computer directly onto the Internet in the hope that it downloads the patches faster than it gets exploited are odds that you wouldn't bet on in Vegas \| e-mail+jabber: darkbasic\|a.t\|linuxsystems\|d.o.t\|it \| www.linuxsystems.it

26-03-2008, 23:47	#7
arara Senior Member Iscritto dal: Aug 2007 Messaggi: 1270	Sembra che shc compila lo script, lo cripta e lo inserisce in un binario in grado di estrarlo, decrittarlo ed eseguirlo. Se è cosi sarebbe già piu complesso trovare la password, anche se sempre possibile. Su Solaris8 hanno introdotto RBAC, potrebbero tornarti utili, anche se è un po complesso metterci le mani... http://www.cuddletech.com/blog/pivot/entry.php?id=362

Strumenti
Mostra una versione stampabile Invia questa pagina per email