Quanto è sicuro usare i nomi di directory segrete per condividere file su unix?

Bene, hai detto qualsiasi mezzo.

Non è efficiente, ma un mezzo per farlo sarebbe quello di analizzare continuamente tutti i processi in esecuzione su un sistema (in particolare se ci si aspetta che qualcuno acceda a un file in pochi istanti) e ispezionare tutti i loro argomenti per trovare i percorsi corrispondenti directory di base della condivisione. Una volta trovata una corrispondenza, stampi il risultato.

La speranza è che l'accessor stia usando un comando che prende il percorso del file come argomento.

EDIT: Questo funziona per me per processi in esecuzione un po 'più lunghi come vim, dd o catting un file di grandi dimensioni.

#!/usr/bin/python
import glob, re

share = re.compile('.*myshare.*')

while True:
  procs = glob.glob('/proc/*/cmdline')
  for p in procs:
    try:
      with open(p) as cmdline:
        cmd = cmdline.read()
        if share.search(cmd):
          print cmd.replace('
#!/usr/bin/python
import glob, re

share = re.compile('.*myshare.*')

while True:
  procs = glob.glob('/proc/*/cmdline')
  for p in procs:
    try:
      with open(p) as cmdline:
        cmd = cmdline.read()
        if share.search(cmd):
          print cmd.replace('%pre%', ' ')
    except OSError:
      pass
', ' ')
    except OSError:
      pass

Non viene visualizzato rapidamente come "tocco" nella sua forma attuale. Potresti potenzialmente aumentare le tue possibilità, biforcando molti processi facendo la stessa ricerca e / o sovraccaricando le risorse della CPU per aumentare la lunghezza di esecuzione dei processi di destinazione, anche se su Linux a causa dello scheduler e del raggruppamento automatico è ancora piuttosto difficile.

Questo programma non funziona se hidepid = 1 o hidepid = 2 è l'opzione proc mount in uso. Questo non è un valore predefinito per la maggior parte delle distro in circolazione.

Questo è chiamato " Sicurezza per oscurità ", e non è affatto una forma affidabile di nascondere i file. Ci sono molti strumenti che possono cercare all'interno di un intero file system e indicizzare i file all'interno, indipendentemente da quali autorizzazioni si assegnano a una cartella con un nome casuale.

Hai confuso un avversario non sapendo che qualcosa con loro non sarebbe stato in grado di impararlo. Nel tuo esempio, non stai facendo nulla per fermare qualcuno che ottiene il nome della cartella dall'elenco e dalla lettura dei contenuti. Una volta che il nome smette di essere segreto, il jig è attivo. Diversamente da una password, poiché le password sono memorizzate in un hash unidirezionale, mentre i nomi delle cartelle sono in chiaro sul file system.

Un'analogia: hai una casa, con una porta, e vuoi impedire alla gente di entrare dalla tua porta. Puoi spostare la porta in un punto difficile da trovare sulla casa che non è visibile semplicemente camminando all'esterno. Ma non c'è niente che impedisca a qualcuno di premere su varie parti della tua casa per trovare la porta.

Oppure puoi mettere la porta in una posizione ovvia, ma impedire a chiunque di aprirla, con un lucchetto.