Contreur d'intrusion en SSH Fermé

Question

Bonjour,  
Afin d'éviter toute intrusion sur mon poste à l'IUT (surtout empêcher les éventuelles fork bombs ^^), j'ai codé un petit script shell en bash qui enverra un yes tubé write à l'assaillant, c'est-à-dire qu'il répètera un message tant que le processus ne sera pas tué par moi-même sur le terminal de l'intrus, ce qui l'empechera de faire n'importe quelle commande par la suite. 

Mon code : 

#!/bin/bash 

while true; do 
  a=$(who|grep -v $USER|tr -s ' '|cut -f 1-2 -d " ") 
  b=$(who|grep -v $USER|wc -l)
  for (( i=1; i<=$(($b*2)); i+=2 )) ; do 
    d=$(($i+1)) 
    c=$(echo $a|cut -f $i-$d -d " ") 
    yes CASSE TOI|write $c& 
    echo "$c c'est fait yesser" 
  done 
  
  sleep 5 
  
done 


Comme vous avez sans doute remarqué, le script tournera en fond et procèdera à une analyse toutes les 5 secondes. 
Mon problème est le suivant : 
Quand quelqu'un reste plus longtemps (genre une minute à se prendre un yes), les processus sont créés en masse (un processus créé toutes les 5 secondes donc), ce qui à la longue fait planter ma machine. La solution serait de tuer le ou les processus qui viennent d'être créés, après le sleep de préférence pour libérer la mémoire pour le prochain yes pour les récidivistes. Mais mes connaissances sont trop faibles pour y parvenir... Votre aide sera donc la bienvenue :). 

Si je n'ai pas été clair, n'hésitez pas à poser vos questions. 
Bonne soirée ! :) 


Configuration: Linux / Firefox 3.6.12

zipe31 · Answer

Salut,

Normalement un :

kill $!
après le "sleep 5" devrait tuer le dernier processus lancé en arrière-plan...

Monosinus · Answer

Salut et merci pour une réponse aussi rapide.

kill $! va-t-il supprimer le dernier processus en arrière plan, ou tuer tous les processus appelés dans la boucle for? Parce qu'avouons que tuer le processus dans la boucle et attendre 5s ne servirait pas à grand chose :/.

Pour moi ca serait plutôt :

Recherche des intrus,
"Yessage" des intrus (boucle for)
Attendre 5 sec
Tuer les processus de yessage.

Merci :)

mamiemando · Answer

Ça aurait été cool de donner des vrais noms à tes variables :s Un truc dans ce goût là par exemple

#!/bin/sh

message="Ouste petit garnement"

while true; do
    who | while read ligne
    do
        login=$(echo $ligne | cut -d" " -f1)
        pts=$(echo $ligne | cut -d" " -f2)
        yes $message | write $login $pts
    done

    sleep 5
done

Je te laisse de voir ton soucis avec zipe31 pour les histoires de kill.

Au fait, pourquoi ne pas simplement limiter l'accès à certains utilisateurs en ssh (voir /etc/ssh/sshd_config) avec la directive AllowUser ?

Dans cet exemple, seul admin peut se connecter en ssh :
http://www.faqs.org/docs/securing/chap15sec122.html

Pense à relancer sshd pour prendre les modifications en compte. En root :

service sshd restart

ou sur les vieilles distributions :

/etc/init.d/sshd restart

Bonne chance

Contreur d'intrusion en SSH

3 réponses

Discussions similaires