防駭客插旗掛馬 打造網站自動回復系統

本文將示範打造一個防駭的網站金鐘罩系統,利用SVN版本控管系統產生網站目錄的初始版本,並採用integrit建立基準狀態資料庫,然後定時透過integrit產生現存狀態資料庫來進行比對,這樣一來不但能夠保存網站目錄被不當變動時的資訊,還可即時地回復網站伺服器原有的內容。

接下來,以實例來實際說明SVN版本控制系統。假設「/tmp/mytree」為SVN工作目錄,而「/tmp/newrepos」是SVN放置檔案庫的目錄,用來儲存各個不同版本的檔案。

先建立第一個版本的檔案,假設該版本有hello1、hello2等檔案,執行指令「svnadmin create /tmp/newrepos」,以便在「/tmp/newrepos」目錄中產生檔案庫。指令執行後,該目錄會產生如下圖示所示的檔案。


接著使用指令「svn import first -m "initial" file:///tmp/newrepos」,將「first」目錄內的檔案當成第一個版本放入檔案庫中,並加上註解為"initial",如下圖示。


然後執行指令「cd /tmp/mytree」切換至SVN工作區。再下達指令「svn checkout file:///tmp/newrepos」,從該檔案庫中取得最新版本的檔案,將檔案庫中的內容存放至「/tmp/mytree/newrepos」目錄內,並在該目錄內新增「.svn」目錄,指令執行情形如下圖所示,其中行首A代表此檔案是新增的檔案。


以下講解SVN所定義的檔案狀態,其檔案狀態如表3所示。

表3 SVN所定義的檔案狀態

接下來,在工作區的目錄中模擬更動原先檔案,並回存至檔案庫中。

首先,執行指令「echo "hello">hello1」,設定hello1檔案的內容為hello。然後,使用指令「svn commit -m "initial 2" /tmp/mytree/newrepos/」,將工作區目錄變動的檔案,傳遞至檔案庫中儲存(版本編號為2),如下圖示。


如果有新增的檔案,就不能直接Commit,而是要先新增才能進行Commit,如下所描述。

執行指令「echo "hello3">hello3」,在工作區目錄中新增一個檔案,名稱為hello3,模擬網站被放置了新的檔案。接著,先新增該檔案讓SVN控管,所以下達指令「svn add /tmp/mytree/newrepos/hello3」。

然後,透過指令「svn commit -m "initial 2" /tmp/mytree/newrepos/」再Commit,成為版本3,日後取出版本3的檔案時就會包含hello3的檔案,如下圖所示。


integrit簡介

integrit是一個小而美的檔案系統完整性檢查工具,可用來檢查檔案的變動情形,例如新增、刪除或修改等情形,其工作原理如圖1所示。


▲圖1 integrit的工作原理。

一開始,在系統剛建立完成時(在乾淨的情況下),先利用單向hash函數針對所要比對的目錄和檔案建立一個基準系統狀態資料庫(在此稱為Known Database,亦即圖1中的KNOWNDB),並將KNOWNDB資訊置於安全的地方。

在要進行比對的時候,就利用相同的單向hash函數建立資料庫(在此稱為Current Database,亦即圖1中的CURRDB)。在建立完成後,再將KNOWDB與CURRDB進行比對。

如果KNOWNDB資料庫與CURRDB資料庫經比對後發現不一致,即表示所監控的目錄或檔案已經發生改變了。

以上所述是簡單的檔案完整性檢查原理,而在integrit軟體中還能指出被更動的檔名或目錄等資訊。由於integrit並未提供如rpm等包裝檔,所以這裡將以原始檔直接編譯。

先至「http://integrit.sourceforge.net/」取得最新版本的integrit(本文使用版本為4.1)。下載完成後,利用「configure」指令組態integrit,以「make」指令進行編譯程序,然後使用「make install」指令開始安裝integrit。

完裝完成之後,將產生檔案名稱為「integrit」的主程式。

integrit為了方便使用者檢查integrit所產生的資料庫內容,還提供一個檢視資料庫的程式,名稱為「i-viewdb」,其原始碼位於「utils」目錄下,可直接至「utils」目錄下執行指令「make」,即可編譯出程式名稱為「i-viewdb」的執行檔。


追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!