আমি একটি এসএসএল শংসাপত্রের জন্য একটি আরএসএ কী-পেয়ার তৈরি করেছি এবং প্রাইভেট কীটি সঞ্চয় করেছি /etc/ssl/private/server.key। দুর্ভাগ্যক্রমে আমার কাছে থাকা ব্যক্তিগত কীটির এটিই ছিল অনুলিপি।
তারপরে আমি ঘটনাক্রমে ফাইলটিকে ডিস্কে ওভাররোট করে (হ্যাঁ, আমি জানি)।
অ্যাপাচি এখনও চলছে এবং এখনও এসএসএল অনুরোধগুলি পরিবেশন করছে, প্রাইভেট কীটি পুনরুদ্ধার করার আশা থাকতে পারে এই বিশ্বাসের জন্য আমাকে নেতৃত্ব দেয়। (সম্ভবত কোথাও কোথাও কোনও প্রতীকী লিঙ্ক আছে /proc?)
এই সার্ভারটি উবুন্টু 12.04 এলটিএস চালাচ্ছে।
উত্তর:
আমি ব্যক্তিগত কীটি পুনরুদ্ধার করতে সক্ষম হয়েছি। তবে এটা সহজ ছিল না। আপনার যা করা দরকার তা এখানে:
উত্স কোডটি বের করুন এবং Makefile.mainপড়ার 9 টি লাইন সামঞ্জস্য করুন :
$(CC) $(CFLAGS) -o $@ $(OBJS) $(LDFLAGS)
(লক্ষ করুন যে, $(OBJS)এবং $(LDFLAGS)অনুক্রমে বিপরীত করা হয়।)
./build.sh।অ্যাপাচি এর পিআইডি ধরুন:
service apache2 status
passe-partoutকমান্ডটি রুট হিসাবে চালান :
sudo passe-partout [PID]
... [PID]পদক্ষেপ # 5 এ আপনি পুনরুদ্ধার করেছেন কোথায় ?
যদি প্রোগ্রামটি সফল হয়, আপনার বর্তমান ডিরেক্টরিতে অতিরিক্ত কীগুলির একগুচ্ছ থাকবে:
you@server:~# ls
id_rsa-0.key id_rsa-1.key id_rsa-2.key
যদি সবকিছু ঠিকঠাক হয় (এবং আশাকরি এটি হয়ে যায়), সেই কীগুলির মধ্যে একটি হ'ল আপনার প্রয়োজন। তবে, আপনার যদি একাধিক শংসাপত্র / কীফিল ব্যবহার হয়, তবে এটি কোনটি তা আপনাকে খুঁজে বের করতে হবে। আপনি এটি কীভাবে করেন তা এখানে:
প্রথমে স্বাক্ষরিত কীটির সাথে শংসাপত্রের একটি অনুলিপি ধরুন। ফাইলটির নাম ধরে নিয়ে server.crtনিচের কমান্ডটি চালান:
openssl x509 -noout -modulus -in server.crt | openssl md5
এটি এমন একটি মান আউটপুট দেয় যা আপনার প্রতিটি কীগুলির সাথে মেলে। প্রতিটি কী এর জন্য নিম্নলিখিত কমান্ডটি চালান:
openssl rsa -noout -modulus -in id_rsa-0.key | openssl md5
যদি তাদের কোনওটির সাথে মেলে, আপনি কীটি খুঁজে পেয়েছেন।
ক্রেডিট: এই নিবন্ধটি আমাকে পাস-পার্টআউটকে নির্দেশ করেছে।
সম্ভবত এটি মেমোরিতে কীটি সংরক্ষণ করে যা এটি করে কারণ এটি কোনও কপি রাখার দরকার পরে এটি সুবিধাগুলি বাদ দেয় এবং / অথবা সরবরাহিত পাসফ্রেজ ব্যবহার করে কীটি ডিক্রিপ্ট করে।
তাত্ত্বিকভাবে, আপনি যদি কোনও ডিবাগার সংযুক্ত করেন তবে আপনি এটি প্রক্রিয়া চিত্র থেকে সরিয়ে নিতে পারেন, যদিও তারা সর্বোত্তম অনুশীলনগুলি অনুসরণ করে মেমরির কোনও কিছুর বিরুদ্ধে এটি এনক্রিপ্ট করা হবে।
এটি বলেছিল, যদি এটির এখনও এটি খোলা থাকে, /proc/${PID}/fd/${SOMETHING}এটি হতে পারে। যদি আপনি এটি ওভাররোট করেন তবে আপনার কীটি সেখানে থাকবে না কারণ ওভাররাইটিং ডেটা হবে। আপনি যদি তার জায়গায় অন্য কোনও কিছু অনুলিপি করে থাকেন (বা মুছে ফেলে বা লিঙ্কযুক্ত করেছেন, বা পুনরুক্তিভাবে এর মূল ডিরেক্টরি মুছে ফেলেছেন) তবে এটি সেখানে থাকবে।
cpপুরানোটির জায়গায় নতুন কীটি অনুলিপি করতাম ।
/proc... কিছুই নেই।