https://archive.mroczna-zaloga.org/ Paweł Goleń, blog - Zrzędzenie starego zgreda pl Serendipity - http://www.s9y.org/ Sat, 15 Mar 2025 22:14:32 GMT https://archive.mroczna-zaloga.org/templates/bulletproof/img/s9y_banner_small.png https://archive.mroczna-zaloga.org/ 100 21 https://archive.mroczna-zaloga.org/archives/1291-index-robi-roznice.html#c30376 https://archive.mroczna-zaloga.org/archives/1291-index-robi-roznice.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=1291 nospam@example.com (Paweł Goleń) Całość dotyczy hostingu, nad którym mam umiarkowaną kontrolę, więc nie mogę wybrać sobie systemu plików, nie mam również dostępu do poleceń, które dostarczyłyby mi informację o zmianach. Podejście jest bardzo proste - po stronie serwera jest skrypt, który liczy sha256 dla każdego pliku w drzewie katalogów. Skrypt ten jest wywoływany przez klienta uruchamianego u mnie na stacji (ręcznie, jak mi się chce). Klient parsuje otrzymany plik (XML) i ładuje do bazy (sqlite). W bazie danych idą trzy proste zapytania: 1. Do znalezienia plików nowych (nie było, a są); 2. Do znalezienia plików usuniętych (były a nie ma); 3. Do znalezienia plików zmodyfikowanych (były, ale obecny hash jest inny niż poprzedni). Te zapytania były robione przez JOIN po nazwie i dlatego założenie indeksów spowodowało taką dużą różnicę w czasie wykonania. Tak, całość jest dość prosta do oszukania, ale celem tego ćwiczenia nie jest wykrycie jakiegoś APT, który próbuje się ukryć :) Wed, 21 Oct 2015 19:16:59 +0200 https://archive.mroczna-zaloga.org/archives/1291-guid.html#c30376 https://archive.mroczna-zaloga.org/archives/1291-index-robi-roznice.html#c30375 https://archive.mroczna-zaloga.org/archives/1291-index-robi-roznice.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=1291 nospam@example.com (oshogbo) Paweł a możesz powiedzieć trochę więcej o konfiguracji. Co ile odpalasz taki skrypt? Istnieją fajne systemy plików (ZFS) w których możesz zrobić snapshot całego fs i zrobić diffa pomiędzy dwoma snapshotami. ZFS wypiszę Ci konkretnie który pliki zostały zmodyfikowane. Wed, 21 Oct 2015 15:43:01 +0200 https://archive.mroczna-zaloga.org/archives/1291-guid.html#c30375 https://archive.mroczna-zaloga.org/archives/1291-index-robi-roznice.html#c30373 https://archive.mroczna-zaloga.org/archives/1291-index-robi-roznice.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=1291 nospam@example.com (Paweł Goleń) Niestety ten skrypt nie nadaje się do publikowania. Zrobiony został pod konkretną konfigurację i w innej będzie po prostu bezużyteczny. Wed, 21 Oct 2015 07:04:13 +0200 https://archive.mroczna-zaloga.org/archives/1291-guid.html#c30373 https://archive.mroczna-zaloga.org/archives/1291-index-robi-roznice.html#c30372 https://archive.mroczna-zaloga.org/archives/1291-index-robi-roznice.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=1291 nospam@example.com (Seba) też się pod tym podpisuje i przyłączam do prośby :) Mon, 19 Oct 2015 15:18:33 +0200 https://archive.mroczna-zaloga.org/archives/1291-guid.html#c30372 https://archive.mroczna-zaloga.org/archives/1291-index-robi-roznice.html#c30371 https://archive.mroczna-zaloga.org/archives/1291-index-robi-roznice.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=1291 nospam@example.com (jendras) Może warto opublikować ten skrypt? Sun, 18 Oct 2015 17:50:15 +0200 https://archive.mroczna-zaloga.org/archives/1291-guid.html#c30371