Сохрянется ли исходный код исполняемых по SSH Python скриптов в логах CentOS (и других серверных Unix-систем)?

Question

[Александр Лебедев]

Доброй ночи. У меня слега параноидальный вопрос.

Ситуация: Я делаю бекапы с VDS-сервера на CentOS на Google Cloud Storage. Трансфер через SCP не поддерживается, потому я использую библиотеку gcloud для Python. Подключаюсь по SSH, загружаю Python скрипт на сервер, выполняю его, удаляю скрипт, отключаюсь. Цель — не хочу, чтобы на сервере лежали доступы к каким-либо API, ибо периодически попадаю под попытки брутфорса по SSH/в админ-панель сайта.

Собственно, вопрос: если я загрузил скрипт с доступами, выполнил его, сделал бекап, а затем удалил скрипт, сохранится ли где-то в системе исходный код исполненного скрипта, и можно ли из него получить доступы?

Comments

[sim3x]

А зачем scp если можно sshfs или напрямую по ссш копировать?

Answer 1

[Алексей Ярков]

Нет. А для успокоения паранои подчищайте логи и историю за собой.

Comments

[pfg21]

тогда уж и использовать секурное удаление файла %)
man shred

[Александр Лебедев]

pfg21, Думаю, до такого уровня паранои мне еще расти и расти :)

[sim3x]

Те питон компилятор не делает уже pyc файлы?
Давно?

[Алексей Ярков]

sim3x, ну подразумевалось, что ТС в курсе. Он же удаляет после работы скрипт. Не думал, что надо это уточнять ))

[sim3x]

Алексей Ярков, он вполне мог не удалить директорию с кешем

[Александр Лебедев]

Алексей Ярков, sim3x, Собственно, потому что ТС не в курсе, я и задал этот вопрос на Тостере :) Можно чуть-чуть подробнее по pyc файл/кеш? Или просто линк на тему?

[sim3x]

Александр Лебедев,
https://stackoverflow.com/questions/16869024/what-...

https://www.python.org/dev/peps/pep-3147/

В коментарии к вопросу, есть ответ как нужно делать если есть ссш, но нет scp

[Александр Лебедев]

sim3x, SCP есть, но нет прямого способа загружать файлы на Google Cloud Storage через SCP без установки на сервер полного SDK с прописанными API. Потому я установил только базовую библиотеку, а исполняемый скрипт с прописанными API загружаю на время подготовки/отправки бекапа, затем удаляю. Собственно цель, если какой-то один сайт таки забрутфорсится или еще что-то, то не отдать доступы к GCS серверу, где лежат бекапы всех сайтов :) Логика мне кажется верной, но исправьте, если я что-то упускаю.