Comparar la ultima modificacion del archivo con la hora actual...

[turco_7]

hola a todos, soy un poco novato con esto, y tengo el siguiente problema ..

he levantado el firewall(iptables) restringiendo todos los accesos a mysql que no provengan de determinados numeros de ip que son los ip de las oficina del trabajo,
pero por otro lado tengo a una persona que se conecta de otro lado, pero tiene ip dinamica, lo que se me habia ocurrido, era lo siguiente...

Con una interfaz en php, hacer que el usuario se logue, y registrar su numero de ip y guardarlo en un archivo ip_dinamica.txt .

Luego con una tarea programada correr un Shell Script, que haga lo siguiente:

Controlar si la última modificacion del archivo ip_dinamica.txt fue hace mas o menos de 20 minutos, y de acuerdo a esto ejecutar firewall1.sh o firewall2.sh. Controlo lo del tiempo, porque no quiero que el usuario tenga acceso por mas tiempo.

Código PHP:

  #!/bin/bash

#Script control for firewall

$last_modified = ""

$now = date

$dif = $now - $last_modified

if [ "$dif" < 20 ]; then
        /home/usuario/firewall1.sh
else
        /home/usuario/firewall2.sh
fi  
   

He estado buscando en google como obtener la fecha de la ultima modificación del archivo, y lo unico que encontre fue "ls -lt"
pero esto me devuelve una linea que nose como voy a procesarla y compararla con la fecha y hora actual...

si alguien me podria dar una mano se los voy a agradecer ...
he estado leyendo esto http://www.linuxcommand.org/wss0010.php
pero no encontre algo preciso, con eso me ayude a armar el if...

Alguien cree que eso se podria hacer de otra forma ?

saludos y gracias ...

Pd: Uso Fedora 2

[AleSanchez]

Pongamos el caso asi:
Si vas a confiar en la IP del usuario solo porque entró a la Web, y colocó el usuario y la contraseña. ¿Por que no confiar directamente en el usuario sin pasar por tanto lio?
Al fin y al cabo si a tu usuario le roban el usuario y la contraseña, podrian hacerte creer que es el desde cualquier IP del mundo.
Para eso, solo habilita su usuario a entrar a las bases de datos desde cualquier IP y listo.
Asegurate de asignarle una buena contraseña.

Saludos!

PD: Estoy entendiendo como que la seguridad la manejas desde MySQL, no?

[turco_7]

Ale .. gracias por responder, pasa que directamente no deberia estar entrando nadie a la base de datos .. hay informacion de los clientes de la empresa, como asi tambien sus numeros de tarjetas de creditos ... Los que normalmente se conectan a la DB tienen sus usuarios con password... ademas me han pedido que el firewall este protegiendo al MySQL en todo momento ...

saludos!

[AleSanchez]

Pero no entiendo. Decis:

Iniciado por turco_7

(...)pasa que directamente no deberia estar entrando nadie a la base de datos(...)

Y antes dijiste:

Iniciado por turco_7

he levantado el firewall(iptables) restringiendo todos los accesos a mysql que no provengan de determinados numeros de ip que son los ip de las oficina del trabajo(...)

¿Que es lo que estas bloqueando exactamente? ¿El acceso por TCP al puerto 3306? ¿U otra aplicacion?

[turco_7]

Estoy bloqueando el acceso por tcp al puerto 3306...

saludos !

[pablasso]

mmm para capturar la fecha de creacion se me ocurre algo asi.. supongo que habra algo mas adecuado

Código:

variable=`ls -l archivo.loquesea`

variable va a contener por ejemplo 'Thu Jan 25 19:05:39 CST 2007' asi ya tienes tu la opcion de hacer con estos datos lo que quieras.. como parsearlo con expresiones regulares (comando sed) obtener los valores que quieres y compararlo con la fecha actual (comando date)

se ve bastante rustico (o poderoso segun el punto de vista), pero asi es bash n_n

pero definitivamente lo mejor es simplemente hacer un usuario para mysql (grant all privileges bla bla bla) con los permisos adecuados (si tienes problemas con esto dinos) para el usuario de la IP dinámica y salirte de complicaciones