यूएसबी ड्राइव और लॉगिंग फ़ाइल संचालन के कनेक्शन की निगरानी करना

दिए गए:

• कस्टम पीसी लिनक्स चल रहा है (सुज़ 11, मिंट 16);
• उपयोगकर्ता उन टर्मिनलों के साथ दूर से काम करते हैं जहां यूएसबी ड्राइव रूट किए जाते हैं;
• उपयोगकर्ताओं के पास राईडस्कोप / फ़्रीड्रॉप चलाने के अलावा व्यक्तिगत कंप्यूटर पर कोई अधिकार नहीं है।

उद्देश्यों:

• यूएसबी ड्राइव को जोड़ने के तथ्यों की निगरानी करें;
• USB ड्राइव पर रिकॉर्डिंग और फ़ाइलों को बदलने के तथ्यों को ट्रैक करें।

आवश्यक पीछे हटना। मैं कर्मचारियों की ऐसी निगरानी के नैतिक पहलुओं पर चर्चा नहीं करूंगा। कॉर्पोरेट मानक और कॉर्पोरेट सुरक्षा आवश्यकताएं हैं जिनसे कर्मचारी परिचित हैं।

1. एक यूएसबी डिवाइस को जोड़ने के तथ्य को ट्रैक करें

इस कार्य को पूरा करने के लिए, मैंने udv संपत्ति का उपयोग किया, जो आपको एक घटना के होने पर स्क्रिप्ट निष्पादित करने की अनुमति देता है। एक नियम बनाएं जो USB उपकरणों को जोड़ने और डिस्कनेक्ट करने के लिए जिम्मेदार होगा:

touch /etc/udev/rules.d/usb.rules
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

Usb.rules फ़ाइल की सामग्री:

 ACTION=="add", SUBSYSTEM=="block", ENV{ID_BUS}=="usb|mmc|memstick|ieee1394", RUN+="/bin/bash /etc/udev/usb_on.sh %E{ID_SERIAL_SHORT} %E{ID_MODEL} %E{ID_VENDOR}" ACTION=="remove", SUBSYSTEM=="block", ENV{ID_BUS}=="usb|mmc|memstick|ieee1394", RUN+="/bin/bash /etc/udev/usb_off.sh %E{ID_SERIAL_SHORT} %E{ID_MODEL} %E{ID_VENDOR}"
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

जहां:

• कार्रवाई - निगरानी की कार्रवाई, जोड़ - डिवाइस कनेक्शन, हटा - डिस्कनेक्ट;
• ईएनवी - प्रकार द्वारा निगरानी उपकरणों की सूची;
• आरयूएन - एक निष्पादन योग्य कार्रवाई। इस स्थिति में, ईवेंट के आधार पर, usb_on.sh और usb_off.sh स्क्रिप्ट चलाए जाते हैं।

स्क्रिप्ट usb_on.sh और usb_off.sh udev निम्नलिखित डेटा पास करते हैं:

• % E {ID_SERIAL_SHORT} - USB डिवाइस का सीरियल नंबर;
• % E {ID_MODEL} - USB डिवाइस का मॉडल;
• % E {ID_VENDOR} USB डिवाइस का निर्माता है।

स्क्रिप्ट usb_on.sh:

 /usr/bin/curl -d "host=$(hostname)&serial=$1&name=$2&vendor=$3&file=on&sub=true" --noproxy 10.0.40.16 http://10.0.40.16/usb/input.php
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

स्क्रिप्ट usb_off.sh:

 /usr/bin/curl -d "host=$(hostname)&serial=$1&name=$2&vendor=$3&file=off&sub=true" --noproxy 10.0.40.16 http://10.0.40.16/usb/input.php
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

ये स्क्रिप्ट एकमात्र कार्रवाई करते हैं - वे 10.0.40.16/usb/input.php पते पर एक HTTP POST अनुरोध भेजते हैं ( noproxy निर्देशांक 10.0.40.16 की आवश्यकता है ताकि प्रॉक्सी सर्वर को दरकिनार करके अनुरोध भेजा जाए)। निम्नलिखित चर इस POST अनुरोध में पारित किए गए हैं:

• होस्ट - कंप्यूटर का नाम होस्टनाम कमांड का परिणाम है;
• USB डिवाइस का सीरियल क्रमांक संख्या (% E {ID_SERIAL_SHORT})
• नाम - USB डिवाइस का मॉडल (% E {ID_MODEL})
• विक्रेता - USB डिवाइस निर्माता (% E {ID_VENDOR})
• फ़ाइल एक कार्रवाई है। ऑन - कनेक्शन, ऑफ - डिसकनेक्शन (फ़ाइल - फ़ील्ड का नाम इस कारण से चुना जाता है कि इस फ़ाइल पर की गई फ़ाइलों की जानकारी भी यहाँ दर्ज की जाएगी)
• उप = सत्य - एक बटन की नकल एक वेब फॉर्म पर क्लिक करें।

2.Server जानकारी संग्रह

जैसा कि आप चल रही स्क्रिप्ट usb_on.sh और usb_off.sh से देख सकते हैं - सभी जानकारी php स्क्रिप्ट में स्थानांतरित हो जाती है, जिसमें एक साधारण वेब फ़ॉर्म और एक अनुरोध हैंडलर होता है।

 <form action="" method="post" enctype="multipart/form-data"> <input type="submit" name="sub" value=""> <input type="text" name="host" maxlength=255 size=100> <input type="text" name="serial" maxlength=255 size=100> <input type="text" name="name" maxlength=255 size=100> <input type="text" name="vendor" maxlength=255 size=100> <textarea id="file" name="file"></textarea> </form>
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

हैंडलर एक काम करता है - यह प्राप्त डेटा को MySQL डेटाबेस के usb टेबल में जोड़ता है

 mysql_query("INSERT INTO `usb` (`id`, `date`, `host`, `ip`, `serial`, `name`, `vendor`, `file`) VALUES (NULL, '$time', '$_POST[host]', '$_SERVER[REMOTE_ADDR]', '$_POST[serial]', '$_POST[name]', '$_POST[vendor]', '$_POST[file]')");
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

तालिका संरचना:

 CREATE TABLE IF NOT EXISTS `usb` ( `id` int(11) NOT NULL AUTO_INCREMENT, `date` bigint(20) NOT NULL, `ip` varchar(15) COLLATE utf8_bin NOT NULL, `host` varchar(50) COLLATE utf8_bin NOT NULL, `serial` varchar(100) COLLATE utf8_bin NOT NULL, `name` varchar(100) COLLATE utf8_bin NOT NULL, `vendor` varchar(100) COLLATE utf8_bin NOT NULL, `file` text COLLATE utf8_bin, PRIMARY KEY (`id`) ) ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_bin AUTO_INCREMENT=1 ;
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

3. फ़ाइल संचालन की निगरानी

किसी कनेक्टेड माध्यम पर फ़ाइलों पर किए गए ट्रैकिंग संचालन के कार्य को करने के लिए, निम्न स्क्रिप्ट लिखी गई थी:

 touch /var/tmp/usb.check #     check=1 while [ $check ] #   do if [ -f /var/tmp/usb.check ] #    then ACCESS='' #   CREATE='' MODIFY='' # ,    /media ,   , ,   ,      /var/tmp/usb.check ACCESS=`find /media -anewer /var/tmp/usb.check -type f` CREATE=`find /media -cnewer /var/tmp/usb.check -type f` MODIFY=`find /media -newer /var/tmp/usb.check -type f` if [ ! -z "$ACCESS" ] then ACCESS="access "$ACCESS #     /usr/bin/curl -d "host=$(hostname)&serial=$2&name=$3&vendor=$4&file=$ACCESS&sub=true" --noproxy 10.0.40.16 http://10.0.40.16/usb/input.php fi if [ ! -z "$CREATE" ] then CREATE="create "$CREATE /usr/bin/curl -d "host=$(hostname)&serial=$2&name=$3&vendor=$4&file=$CREATE&sub=true" --noproxy 10.0.40.16 http://10.0.40.16/usb/input.php fi if [ ! -z "$MODIFY" ] then MODIFY="modify "$MODIFY /usr/bin/curl -d "host=$(hostname)&serial=$2&name=$3&vendor=$4&file=$MODIFY&sub=true" --noproxy 10.0.40.16 http://10.0.40.16/usb/input.php fi fi touch /var/tmp/usb.check #   sleep 5 #  done
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

यह स्क्रिप्ट ऑटोरन में जोड़ी जाती है और पृष्ठभूमि में चलती है।

सहेजी गई जानकारी का चयन करने के लिए, एक php स्क्रिप्ट लिखी गई थी जो निर्दिष्ट अवधि और चयनित पीसी के लिए डेटाबेस रिकॉर्ड से चयन करती है। उदाहरण सूचना उत्पादन:

4. पीसी फैल गया

क्योंकि नेटवर्क से बहुत सारे पीसी हैं, यह अर्ध-स्वचालित मोड में ऐसा करने का निर्णय लिया गया था। अर्थात्: एक स्क्रिप्ट लिखी जाती है जो एक फाइल से वितरण के लिए पीसी की एक सूची पढ़ती है और उन्हें आवश्यक फाइलों को स्थानांतरित करती है। यह उपयोगिताओं sshpass (स्वचालित पासवर्ड प्रविष्टि के लिए) और एससीपी (नकल) का उपयोग करके किया जाता है।

के साथ शुरू करने के लिए, StrictHostKeyChecking निर्देश को / etc / ssh / ssh_config में बदलें:

 StrictHostKeyChecking no
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

ऐसा इसलिए किया जाता है ताकि ssh कीज़ स्वचालित रूप से विश्वसनीय सूची में जुड़ जाए।



वितरण स्क्रिप्ट ही:

 #!/bin/bash while read line; do array[$index]="$line" index=$(($index+1)) done < hosts.conf for ((a=0; a < ${#array[*]}; a++)) do remote=`echo ${array[$a]} | awk '{ print $1 }'` echo "$remote begin"; /usr/bin/sshpass -p "root_password" /usr/bin/scp /home/user/usb_mon/usb.rules admin@$remote:/etc/udev/rules.d/usb.rules /usr/bin/sshpass -p "root_password" /usr/bin/scp /home/user/usb_mon/*.sh admin@$remote:/etc/udev/ /usr/bin/sshpass -p "root_password" /usr/bin/scp /home/user/usb_mon/boot.local admin@$remote:/etc/rc.d/boot.local echo "$remote end"; done
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

क्योंकि कुछ पीसी को बंद किया जा सकता है, स्क्रिप्ट को लॉग और बाद के विश्लेषण के लिए सभी सूचनाओं के आउटपुट के साथ लॉन्च किया गया है:

 ./deploy.sh &> deploy.log &
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

पुनश्च। भविष्य की योजना

क्या सुधार करने की आवश्यकता है:

• POST अनुरोध के साथ सूचना हस्तांतरण की सुरक्षा
• सेवा फ़ाइलों का लॉगिंग निकालें (उदाहरण के लिए Thumbs.db)
• उन फ़ाइलों की छाया प्रति, जिन पर कोई कार्रवाई की गई थी।