programa para bloquear portas

madlinux2
(usa Outra)

Enviado em 18/04/2009 - 17:12h

estou fazendo um programinha pra bloquear portas no sistema. no momento, não estou conseguindo inserir nada no arquivo portas.txt, que está no mesmo diretório dos scrips fireslack e bantex. primeiramente, quero escrever no arquivo portas, todas as portas que serão bloqueadas, para só a partir daí inserir as regras de bloqueio. porém, qd coloco um número e escolho bloquear, o shell fecha, junto com o programa. podem me ajudar a descobrir o erro?

#!/bin/bash

#fireslack.sh - provê uma interface gráfica para a #ferramenta iptables

#Autor: Paulo Vitor <opalaruby@pop.com.br>

#Este programa recebe como parâmetro uma informação do usuário a respeito
# de uma porta, vindo a retornar o bloqueio ou liberação desta.

#Histórico:

#v.0.1  2008-10-02, Paulo Vitor:
#	-Versão de testes, iniciando apenas as interfaces gráficas,
#	 sem inserção/remoção de dados
#v.0.2 2009-01-05, Paulo Vitor:
#	-Versão de testes, com mais recursos gráficos,
#	 ainda sem inserção/remoção de dados; troca do nome SlackWall (já existente em outro programa) por FireSlack

#Licença: GPL

#mostra uma caixa com essa mensagem
#dialog --msgbox 'Olá, bem vindo ao Slackwall' 5 40

#primeira interface inicial
#dialog  --title "Slackwall"\
#	--menu "O que deseja fazer?" 0 0 0 Listar "Lista portas bloqueadas"\
#	Bloquear "Bloqueia portas" Liberar "Libera portas"

#o comando a seguir define o arquivo portas (no mesmo diretório que o script principal) como nosso banco de dados, ou seja, a base onde serão armazenados esses dados
BANCO=portas.txt


#o comando source busca o script bantex.sh, que será o gerenciador do banco de dados textual
source bantex.sh || {
	echo "Ocorreu algum erro ao buscar o script bantex"
	return 1
}

#primeiramente, usamos o while para transformar o programa num loop, ou seja, para que o programa não seja finalizado após cada ação do usuário e sim, volte ao menu principal
#while :
#do

#primeira janela do programa a seguir
acao=$(dialog --stdout --menu "Bem vindo ao FireSlack! O que deseja fazer?" 0 0 0\
	Bloquear "Bloqueia uma porta do sistema"\
	Liberar "Libera uma porta do sistema"\
	Listar "Lista as portas bloqueadas")

#o bloco a seguir se aplica quando o usuário escolhe a opção Bloquear
case "$acao" in
	Bloquear)
	xlogin = $(dialog --title "Bloquear Porta" --stdout --inputbox "Digite o número da porta:" 0 0)
	[ "$xlogin" ] || exit 1

#o trecho a seguir confere se a porta já não está bloqueada; se estiver, mostra um aviso.

tem_chave "$xlogin" && {
	msg = "A porta '$xlogin' já está bloqueada."
	dialog --msgbox "$msg" 6 40
	exit 1
}
;;
#o bloco a seguir se aplica quando o usuário escolhe a opção Listar


	Listar)
#lista das portas (apaga a primeira linha)
	temp=$(mktemp -t lixo.XXXXXX)
	pega_campo 1 | sed 1d > "$temp"
	dialog --title "Portas Bloqueadas" --textbox "$temp" 13 40
	rm $temp
;;

esac

#done 

#!/bin/bash


#bantex.sh - Gerenciador do Banco Textual

#Biblioteca de funções para gerenciar os dados no banco textual

#2009-01-07, Paulo Vitor
#	-Primeiros códigos, para inserção, exclusão e listagem.



#a seguir, é definido o separador padrão, caso seja necessário usar, no futuro
SEP=:

#a seguir, é definido um arquivo temporário
TEMP=temp.$$

#a seguir, o primeiro teste, para definição da relação entre o arquivo texto e o banco.
[ "$BANCO" ] || {
	echo "Ocorreu algum erro na relação entre o banco de dados e o arquivo de gravação dos dados."
 	return 1
}

#a função a seguir é pra verificar se a chave $1 já existe no banco de dados
tem_chave() {
	grep -i -q "^$1$SEP" "$BANCO"
}


#o trecho a seguir apaga o registro (chave $1) do banco, verificando se a chave existe
apaga_registro() {
	tem_chave "$1" || return				#se não tem, ele volta, sem tentar apagar
	grep -i -v "^$1$SEP" "$BANCO" > "$TEMP"                 #apagando a chave
	mv "$TEMP" "$BANCO"					#regravando o banco
}


#o trecho a seguir cuida da inserção do registro $* no banco, verificando se não já existe no banco
insere_registro() {
	local chave = $(echo "$1" | cut -d $SEP -f1)		#pegando o primeiro campo
	if tem_chave "$chave"; then				#se tiver, ele retorna, mostrando uma mensagem
		echo "A porta '$chave' já está bloqueada."
		return 1	
	else
		echo "$*" >> "$BANCO"					#gravando o registro, mostrando uma mensagem
		echo "Porta '$chave' bloqueada com sucesso!"
	fi
	return 0
}


#o trecho a seguir verifica a questão das permissões de leitura e escrita

#[ -r "$BANCO" -a -w "$BANCO" ] || {
#	echo "Confira as permissões de leitura e escrita"
#	return 1
#}	#nesse, caso, se o arquivo do banco não existir, ou não tiver permissões de acesso, será exibida uma msg

echo "Script chegou a linha final sem erros aparentes." 

lordhulk
(usa Ubuntu)

Enviado em 06/09/2009 - 22:41h

A julgar o nome "bantex" e a estrutura, creio que tenha usado o livro do Aurélio Marinho.
Antes de mais nada, vá com calma e faça o programa fazer o q vc precisa em primeiro lugar, pra depois ir dando interatividade.
O script suzerd, que consta no livro, lhe permite perfeitamente inserir registros dentro de um banco de dados em formato texto. Sugiro baixar os fontes e trabalhar nele.

vc poderia fazer tb algo simples. Por exemplo, a ideia de adicionar uma linha de um arquivo:
#-----------------------------------------------------------
dialogo ()
{
resposta=$(dialog --stdout --backtitle "$titulofundo" \
--inputbox "$1" 0 0 "$2")

retorno=$?
}


dialogo "Qual porta deseja bloquear?"
echo "iptables -t nat -A INPUT -p tcp --dport "$resposta"" >> portas.txt
#--------------------------------------------


Com isso vc ja joga a regra de iptables pronta no arquivo. Aí vc vai implementando pouco a pouco. Graças a esse livro escrevo varios programas nesse estilo e te aconselho a devora-lo até ver onde está errando...