Unix操作系統(tǒng)自動傳輸數(shù)據(jù)的安全問題
今天，我們來學習下自動傳輸數(shù)據(jù)的安全問題。在Unix操作系統(tǒng)中自動批量發(fā)送數(shù)據(jù)文件的方法主要有兩種：一種方法是在用戶的宿主目錄下增加.netrc文件,并在文件中加入遠程機器的host名、用戶名和密碼,然后在建有.netrc文件的用戶登錄后用ftp自動批量發(fā)送文件；另一種方法是用Unix的shell編寫一個批處理的腳本文件, 以執(zhí)行該腳本文件來自動批量發(fā)送數(shù)據(jù)。
Unix操作系統(tǒng)中上述兩種方法雖然都可以實現(xiàn)自動批量發(fā)送數(shù)據(jù)文件的目的,但卻存在一些安全隱患。這兩種方法都使用了純文本文件的方式來存放遠程機器的host名、IP地址、用戶名和密碼,因此只要用簡單的Unix命令如cat、vi、more等就可以對遠程機器的主要秘密一覽無遺。
為增加Unix操作系統(tǒng)安全性，必須對這些秘密信息進行隱藏和加密。筆者用C語言程序的二進制代碼封裝遠程機器的IP地址、host名、用戶名和密碼以增加其安全性。在用C語言進行編程封裝時，注意不能在程序中把遠程機器的IP地址、host名、用戶名和密碼等重要信息直接賦值給字符串變量。
如果直接賦值給字符串變量，就很容易被人用Unix命令strings、hd和的常用pctools從C程序的二進制代碼中找到上述重要信息。還要注意不能在Unix操作系統(tǒng)程序執(zhí)行過程中產(chǎn)生帶有上述遠程機器重要信息的中間文件。
如果出現(xiàn)這些中間文件,雖然可以在程序結束前刪除它們,但遇到發(fā)送的數(shù)據(jù)文件數(shù)量多時間長時, 這些中間文件就有可能被調看而泄密，所以***不要在程序中產(chǎn)生中間文件。
下面這個簡短的Unix操作系統(tǒng)程序例子是從本地機器的超級用戶中把數(shù)據(jù)文件發(fā)送到另一臺機器的超級用戶中, 可以實現(xiàn)多個文件的連續(xù)自動批量發(fā)送。盡管該程序使用了超級用戶進行數(shù)據(jù)發(fā)送,但由于編程時進行了巧妙的設計,所以當它被編譯成可執(zhí)行代碼后,很難從這些二進制代碼中發(fā)現(xiàn)有關本地計算機和遠程計算機的安全方面的重要信息。同時，該程序采用了管道方法從而在執(zhí)行過程中不會產(chǎn)生任何中間文件,安全性相對較高。實現(xiàn)代碼如下：
- file://安全發(fā)送數(shù)據(jù)
- mainint argc,char ＊argv[]
- FILE ＊fftp
- printf“\f 從本機數(shù)據(jù):\n”
- sprintfftpcmd,“％sCMD\n”,ftpcmd
- printf“\n正在發(fā)送……\n”
關于Unix操作系統(tǒng)中的自動傳輸數(shù)據(jù)的安全問題我們就講解到這里了。
【編輯推薦】
