دستورات خطرناک در لینوکس

در مقالات قبلی که با دستورات لینوکسی در خدمت شما بودیم ، در یک نگاه متوجه سادگی استفاده از دستورات لینوکسی و آسان بودن آن در یادگیری پی بردید. اما این پایان کار نیست! در همین دستورات ساده لینوکسی که شاید از برخی از آنها به صورت معمول استفاده شود دستوراتی هستند که به آن دستورات خطرناک در لینوکس گفته می‌شود.

بله. برخی دستورات در لینوکس باعث می‌شود کل سیستم عامل شما به سادگی از بین رفته و حتی در اکثر موارد قابل جبران نیز نباشد.

در مقاله برقراری امنیت در لینوکس به غیرفعال کردن یوزر Root اشاره شد و گفته شد که حتی مدیر سیستم نیز بهتر است از یوزر Root برای کار بر روی سرور استفاده نکند و از یک یوزر با سطح دسترسی Root یا همان Sudo استفاده نماید.

chmod 000 -Rf /
cd /; chmod 000 -Rf

:(){:|:&};:

rm -rf /
cd /; rm -rf .
rm -rf *

shred /dev/sda

yum uninstall linux*

apt-get purge selinux
apt-get remove linux-header

تمام دستورات بالا پس از اجرا پکیج‌های لینوکس شما را به کل حذف کرده و شما قابلیت تنظیم و یا نصب هیچ چیز را در لینوکس خود نخواهید داشت.

در صورت نیاز به پکیج‌ یا پکیج‌های مختلف ، قبل اجرای دستور لیستی از پکیج‌ها تهیه کرده و صرفاً به حذف آنها بپردازید.

نکته : بارها دیده شده کاربران برای سادگی در حذف بسته‌های نرم افزار از دستورات بالا استفاده می‌کنند اما راه کار درست ومناسبی نخواهد بود.

استفاده نادرست از متد ارسال خروجی دستور

همانطور که می‌دانید ، لینوکس در هنگام نصب تمام اطلاعات و دایرکتوری‌های خود را در dev/sda/ ذخیره می‌کند ، حال اگر در این دایرکتوری اطلاعاتی اضافه شود، در اصل شما بر روی فایل‌های لینوکس خود اطلاعات را ذخیره می‌کنید و این به منزله از دست دادن اطلاعات لینوکسی شما خواهد بود.

به مثال‌های زیر توجه کنید.

cat file.txt > /dev/sda
wget http://iranserver.com > /dev/sda
ls -la / > /dev/sda

در این 3 مثال اطلاعاتی نسبت به درخواست شما در شاخه dev/sda/ ذخیره شده و همین امر باعث حذف لینوکس خواهد شد.

حال به مثال زیر توجه کنید.

find / -iname "*.php" > /dev/sda1/ log.txt

در این مثال ما قصد داشتیم اطلاعات پیدا شده را در فایل log.txt ذخیره کنیم ، اما چون به اشتباه بین log.txt و شاخه قبلی یک Space اضافه شده است ، کلیه خروجی دستور ما در دایرکتوری dev/sda/ ذخیره خواهد شد.

این مورد از ، موردهایی است که به صورت کاملاً غیر عمد ممکن است اتفاق بیافتد.

استفاده نادرست از دستور mv

دستور mv همانند سایر دستورات ذکر شده ، یکی از پراستفاده‌ترین دستورات در کاربری ساده لینوکس است و با وارد کردن آن شما به جابه‌جایی فایل‌ها می‌پردازید.

اما با وارد کردن دستور mv همانند دستورات زیر ، شما دایرکتوری home/ را حذف کرده و به همین ترتیب ، لینوکس خود را از دست خواهید داد.

mv /home /dev/null

استفاده نادرست از دستور dd

دستور dd یکی از قدرتمندترین و البته مفیدترین دستورات لینوکس است که در عین حال می‌تواند بسیار خطرناک باشد و به همین دلیل در لیست دستورات خطرناک در لینوکس قرار گرفته است.

به دستورات زیر توجه فرمایید.

dd if=/dev/zerro of=/dev/sda3
dd if=/dev/random of=/dev/sda3
dd if=/dev/sda1 of=/dev/sda3

دستورات نوشته شده در خط بالا ، کلیه اطلاعات sda3/ را حذف خواهد کرد.

استفاده از base64

base64 که یک محیط اجرا گرا در لینوکس است بسیار خطرناک و البته مهم خواهد بود. Base64 قابلیت پردازش و اجرای دستورات را در مود خود داشته و به سادگی آنها را اجرا خواهد کرد.

به مثال زیر توجه فرمایید.

echo cm0gLXJmIH4vKg== | base64 -d

در دستور نوشته شده ، یک سری کاراکتر برای اجرا به Base64 ارسال می‌شود ، که این کاراکترها در واقع یک عبارت رمزنگاری شده از دستور / rm -rf است.

نکته‌ای که باید توجه داشته باشید، در هر برنامه اگر مشاهده کردید تعدادی کاراکتر نا همگون به Base64 ارسال شده است ، حتماً قبل از اجرا آن را تست کنید. برنامه نویسان تنها در شرایطی کدهای خود را رمزنگاری می‌کنند که یا کدهایشان را مخفی کنند و یا قصد خرابکاری داشته باشند.

استفاده نادرست از mkfs.ext4

این دستور که در واقع قابلیت تبدیل درایوها به فایل سیستم EXT4 را دارد اگر به صورت زیر استفاده شود ، درایو sda/ را به طور کل از ابتدا تقسیم‌بندی و فرمت کرده و به کل لینوکس شما را از بین خواهد برد.

mkfs.ext4 /dev/sda1

خُب در اینجا مقاله دستورات خطرناک در لینوکس به پایان رسیده است.

نکته : ممکن است برخی دستورات و مواردی که ذکر شد در نسخه‌های مختلف لینوکس کاربرد نداشته باشد ولی بررسی در این مقاله بر روی لینوکس Centos و Debian انجام شده است.

امیدواریم پس از مطالعه این مقاله با دقت بیشتری دستورات خود را وارد کرده و نکات امنیتی لینوکس را به صورت کامل رعایت کنید.

امیدواریم آموزش دستورات خطرناک در لینوکس برای شما مفید واقع شده باشد.