Oggi parliamo di integrity check sui files e di un metodo semplice semplice per realizzarla sotto Linux, grazie al comando MD5SUM.

L’integrità dei files è un aspetto che riveste importanza fondamentale! In particolare, la necessità di garantire la certezza che i propri files non siano modificati da agenti esterni e/o da software al di fuori del nostro controllo assume un ruolo determinante in diversi contesti.

Ad esempio, pensate alla possibilità di riconoscere i files modificati da un virus e/o da una backdoor. Oppure, ancora, pensate alla necessità di garantire l’integrità dei files di backup di un server, da utilizzare in caso di danneggiamento di quest’ultimo. Si potrebbero fare tanti altri esempi, ma il succo è sempre lo stesso: adottare tutte le misure per essere certi che i nostri files non siano cambiati.

Sotto Linux esiste un metodo semplicissimo per realizzare l’integrity check sui files: il comando md5sum. Per conoscerne le opzioni, basta digitare, da terminale, il comando seguente

man md5sum

L’utilizzo più semplice è il seguente:

md5sum  nomefile  >  nomefile.md5.txt

Questo comando genera l’hash MD5 dal file chiamato “nomefile” e lo inserisce nel file “nomefile.md5.txt”.

Per verificare, in seguito, che il file “nomefile” non sia stato modificato, basta digitare:

md5sum -c nomefile.md5.txt

Nella maggior parte dei casi, può essere più utile effettuare un controllo ricorsivo di tutti i files (e di tutte le sottodirectories) contenuti all’interno di una directory. Il comando md5sum non presenta una opzione per l’analisi ricorsiva delle directories, perciò bisogna chiedere aiuto al comando find. Ecco di seguito il comando da lanciare, dopo esserci posizionati nella cartella per la quale vogliamo il controllo di integrità:

find . -name ‘*’ -exec md5sum {} > file.md5.txt \;

In tal modo, facciamo si che il comando find rilevi i nomi di tutti i files all’interno della cartella corrente e che esegua (opzione exec), per ognuno di essi, il comando “md5sum nomefile >> file.md5.txt”.

Per la verifica, infine, basterà come al solito il comando “md5sum -c file.md5.txt”.

Fatto! Vi aspettavate qualcosa di più complesso? Ragazzi, non tutto ciò che è Linux, è complesso…

[tags]md5sum, integrity, check, linux, find, comando, terminale, integrità, file, ilbloggatore, bloggatore, space4tutorial[/tags]

vi invio il link a questo nuovo ebook su Ubuntu Server, perché Ubuntu non è solo desktop e agli amministratori di sistema può servire sicuramente.

E poi, mi sembra giusto completare il quadro complessivo, no?

La versione alla quale si fa riferimento è la 6.10, ma la guida va certamente bene per qualsiasi più recente versione di questo fantastico sistema operativo. Unico neo: la guida è in inglese, ma d’altro canto, la maggior parte degli ebook è scritta in inglese, quindi non me ne vogliate

Il link è: https://help.ubuntu.com/6.10/pdf/ubuntu/C/serverguide.pdf

Buona lettura a tutti!

Riporto questa utile guida per clonare un hard disk tramite un server FTP. Si tratta di una guida tratta dal blog personale di Enrico Pirozzi, che saluto con piacere…

Livello: Medio/Avanzato

Ghost for Unix è costituito da tre floppy e/o da un CD di boot e serve espressamente per clonare il nostro hard disk su altri PC attraverso un server FTP.Download:
I requisiti per poter effettuare il download sono quelli di possedere tre floppy disk vuoti e/o un CD-R e/o un CD-RW. L’immagine dei floppy la trovate in forma compressa all’indirizzo copia compressa oppure potete trovare i tre floppy agli indirizzi floppy 1 , floppy 2 , floppy 3 , mentre per quanto riguarda l’immagine del CD la potete trovare agli indirizzi Copia compressa, Immagine ISO, se volete poi potete anche trovare i sorgenti all’indirizzo Sorgenti.Utilizzo
Per prima cosa bisogna procedere alla creazione dei tre floppy, in ambiente Linux basterà un
cat g4u-2.2-1.fs >/dev/fd0
per creare il primo floppy, oppure se vogliamo usare il CD, basterà masterizzare l’immagine ISO per creare un CD bootable. A questo punto abbiamo a disposizione un CD con dentro un mini sistema operativo BSD e con i comandi che ci servono per poter effettuare il backup. Procediamo ora con l’utilizzo del CD, anche se per i floppy disk il discorso è analogo. Riavviamo quindi la macchina, inseriamo il CD ed eseguiamo il boot da CD. Durante il boot ad un certo punto il sistema andrà alla ricerca di un server DHCP con il quale poter assegnare un IP valido alla scheda di rete. Se nella nostra LAN non è presente alcun server DHCP allora dovremo impartire un CTRL+C per poter far terminare la ricerca e al prompt
g4u>
dovremo inserire i comandi per assegnare staticamente l’ip della macchina, la netmask e l’eventuale gateway se vogliamo trasferire l’immagine compressa del nostro disco fuori della nostra LAN.

Assegnazione indirizzo ip statico
Eseguiamo
ifconfig -a
in questo modo potremo vedere i dispositivi ethernet riconosciuti e supponiamo che il nostro sia qualosa come ex0, non dimentichiamo che siamo in ambiente BSD e la nomenclatura dei dispositivi è diversa da Linux. Eseguiamo ora
ifconfig ex0 1.2.3.4 netmask 255.255.255.0
dove 1.2.3.4 è l’ip statico che vogliamo assegnare alla macchina. Aggiungiamo poi il gateway con
route add default 2.3.4.5
dove 2.3.4.5 è l’ip del gateway.

Trasferimento Immagine
Eseguiamo il comando
disks
con il quale vediamo i dischi presenti sulla macchina e supponiamo che wd0 sia il disco di cui vogliamo trasferire l’immagine. A questo punto sul server ftp creiamo l’utente install con password install ad esempio.
Eseguiamo :
uploaddisk ip_server_ftp myimg.gz wd0
e inizierà la copia del nostro disco verso il server FTP. Se invece il server ftp non possiede l’utente install, allora dovremmo eseguire:
uploaddisk nome_utnte@ip_server_ftp myimg.gz wd0

Ripristino Immagine
Per ripristinare l’immagine bsterà eseguire:
slurpdisk ip_server_ftp myimg.gz wd0
e il gioco è fatto.

Conclusioni
Per visualizzare gli altri comandi basterà digitare al prompt
g4u>
il comando help.
g4u è un programma molto ultile qualora si devono fare delle installazioni in serie di PC, siano esse installazioni linux,Bsd o altro.
Per ulteriori informazioni : http://theatomicmoose.ca/g4u/

Fonte dell’articolo: Il blog di Enrico Pirozzi – link: http://www.enricopirozzi.info/index.php?/archives/21-g4u-Ghost-for-Unix.html