PrivateTmp: hook-ku wuxuu qoray faylka, laakiin xaggee uu tegey?

Hook-yadu waxay soo sheegaan guul, isla waddadaasna wali way u muuqataa madhan marka shell laga eego. Labada odhaahba waa isku mar run noqon karaan, sababtoo ah adeegga systemd wuxuu ku noolaan karaa meeshiisa magac mount oo leh galka ku meel gaar ah oo gaar ah. Marka taas la fahmo, su’aasha xiisaha leh waxay noqotaa in qoraalku guulaystay iyo in kale.

Laba galka ku meel gaar ah, hal waddo

Dejinta go’doominta waxay unugga siinaysaa aragti gaar ah oo ku saabsan galka ku meel gaar ah, halkii ay ka dhigi lahayd mid la akhriyo oo keliya. Habsocodyada dibadda unugga ma arki karaan waxa halkaas lagu qorayo, wax kasta oo uu ka tago waa la tuuraa marka unuggu istaago. Sidaas darteed waddo uu hook-ku daabacay iyo waddo laga hubiyay shell waxay tilmaami karaan walxo kala duwan oo isku magac ah.

Tani waa dhibaato aragti, waxayna u muuqataa dhibaato lumitaan xog. Waxba lama tirtirin, sababtoo ah faylku wuxuu ku yaal meel magac ah oo shell aan xubin ka ahayn. Isla amarkaas si kale ayuu u dhaqmaa marka unugga gudihiisa lagu fuliyo, waana arrintaas oo sida caadiga ah go’aansata doodda. Akhri dejinta unugga ka hor intaadan wax ka soo gabagabeyn qoraalka.

Kala sooc wax aan la arkin iyo wax aan la qori karin

Qoraal guulaystay iyo furid guuldareysatay waxay bixiyaan caddayn kala duwan, farqigaasna wuxuu go’aamiyaa hagaajinta. Haddii hook-ku yiraahdo faylka waa la abuuray laakiin akhriye dibadda ah uu heli karin, waxaad haysataa su’aal meel magac ah. Haddii hook-ku soo sheego khalad fasax ama furid guuldareysatay, faylka marnaba lama qorin oo wax beddelaad ah oo meesha magac ma caawin doonto.

systemctl show [email protected] -p PrivateTmp -p User -p Group -p RuntimeDirectory
systemctl show [email protected] -p MainPID --value
sudo ls -l /proc/PID/root/tmp/client-state

Waddada xididka habsocodka waxay muujinaysaa aragtida nidaamka faylalka ee adeegga laftiisa, oo ku xiran hubinta fasaxa habsocodkaas inta uu socdo. Akhri joornaalka unugga isla fadhigaas, sababtoo ah khalad qoraal iyo fayl maqan ayaa si fudud loo khaldaa marka qof horey u go’aansaday sababta.

Sii xogta la wadaago meel cad

Xogta ay adeeggu gaar u baahan yahay waxay ku taal galkiisa ku meel gaar ah ee gaar ah. Xogta ay habsocod kale akhriyo waxay u baahan tahay waddo loo qeexay labadaba, oo leh milkiile, qaab iyo waqti dhici. Go’aanso labada xaaladood midkaad haysato ka hor intaadan tifaftirin unugga. Inta badan dhacdooyinkan waxay ka yimaadaan in fayl gaar ah loo arko mid la wadaago.

[Service]
RuntimeDirectory=openvpn-hook-office
RuntimeDirectoryMode=0750

Galka waqtiga socodka wuxuu galka hoos dhigaa aagga waqtiga socodka ee nidaamka, wuxuu u abuuraa isticmaalaha iyo kooxda unugga ee la habeeyay, wuxuuna ka tirtiraa marka unuggu istaago. Ku dar isaga iyada oo loo marayo drop-in si unugga xidhmada uu u ahaado mid aan dhaqan galin, ka dib dib u soo dejiso maareeyaha oo dib u bilow tusaalahaas, adoo aqbalaya in macmiilkiisu dib u xirmi doonaan.

Hay galka waqtiga socodka ah ee unugga la rakibay horey ugu baahan yahay. In liiska la beddelo halkii lagu dari lahaa waa hab caadi ah oo lagu jebiyo shaqo aan la xiriirin oo aan qofna ku xidhin isbeddelka.

Laba lakab oo mudnaan ah way is khilaafi karaan

Maareeyaha adeeggu wuxuu galka u abuuraa isticmaalaha unugga ee la habeeyay, halka daemon-ka VPN uu si gooni ah ugu soo degi karo akoonkiisa ka hor inta uusan fulin hook xiriir. Kuwani waa lakabyo kala duwan, waxayna magacaabi karaan aqoonsiyo kala duwan.

Galka uu root leeyahay oo leh qaab xaddidan waa mid si buuxda u muuqda daemon-ka horey uga tanaasulay mudnaanta, welina aanu qori karin. Markaas khaladka waxaa loo akhriyaa dhibaato fasax inkastoo waddadu ay tahay isla meeshii aad filaysey. Isbarbar dhig milkiilaha galka iyo aqoonsiga uu hook-ku soo sheegayo. Markay kala duwan yihiin, qaabku marnaba su’aal ma ahayn.

Hubi aqoonsiga uu hook-ku dhab ahaan ku socdo ka hor intaadan beddelin lahaanshaha. Beddelka isticmaalaha fulinta adeegga si galka loo hagaajiyo waxay beddeli kartaa gelitaanka qalabka iyo mudnaanta shabakadda meelo kale, taas oo qiimo weyn ku ah dhibaato yar.

Hubi dhammaan wareejinta

Isku mar xaqiiji afar arrimood: hook-ku wuxuu wax ku qoraa aqoonsigiisa dhabta ah, akhriyaha loogu talagalay wuu isticmaali karaa faylka, isticmaalayaasha aan la xiriirin ma karaan, iyo joojinta unugga waxay nadiifisaa sida loo qorsheeyay. In fayl ka soo muuqdo galka ku meel gaar ah ee la wadaago ee martigeliyaha maaha shuruud, badanaana waa calaamad in isdhaafsigu marnaba helin waddo u gaar ah. Tijaabi akhriyaha dib u bilaabid ka dib, ma aha oo kaliya inta lagu jiro socodka koowaad. Dhaqanka nadiifinta waa qayb ka mid ah naqshadda, sidaas darteed u fiirso halkii aad ka qaadan lahayd.

Xaaladda joogtada ah waxay leedahay meel leh cimri u dhigma, sababtoo ah galka waqtiga socodka waa inuu libdhamaa. Dooro meesha cimriga ahaan ee ma aha fudayd ahaan. Caadadaas waxay ka hortagtaa nooca xiga ee isla baaritaankaas.