የሳይበር ተልዕኮ ከ Veeam የቴክኒክ ድጋፍ ቡድን

በዚህ ክረምት ወይም ይልቁንስ በካቶሊክ የገና እና አዲስ ዓመት መካከል ካሉት ቀናት በአንዱ የቪም ቴክኒካል ድጋፍ መሐንዲሶች ባልተለመዱ ተግባራት የተጠመዱ ነበሩ: "Veeamonymous" የተባለ የጠላፊዎችን ቡድን እያደኑ ነበር.

የሳይበር ተልዕኮ ከ Veeam የቴክኒክ ድጋፍ ቡድን

ሰዎቹ ራሳቸው እንዴት እንዳመጡ እና በስራቸው ላይ እውነተኛ ተልዕኮ እንዳደረጉ ተናገረ ፣ “ለመዋጋት ቅርብ” ተግባራት ኪሪል ስቴስኮ, Escalation መሐንዲስ.

- ይህን እንኳን ለምን ጀመርክ?

- በተመሳሳይ መንገድ ሰዎች በአንድ ጊዜ ሊኑክስን ይዘው - ለመዝናናት ፣ ለራሳቸው ደስታ ።

እንቅስቃሴን እንፈልጋለን, እና በተመሳሳይ ጊዜ አንድ ጠቃሚ ነገር, አንድ አስደሳች ነገር ማድረግ እንፈልጋለን. በተጨማሪም መሐንዲሶች ከዕለት ተዕለት ሥራቸው አንዳንድ ስሜታዊ እፎይታዎችን መስጠት አስፈላጊ ነበር.

- ማን ይህን ሐሳብ አቀረበ? የማን ሀሳብ ነበር?

- ሀሳቡ የእኛ ሥራ አስኪያጅ ካትያ ኢጎሮቫ ነበር, ከዚያም ጽንሰ-ሐሳቡ እና ሁሉም ተጨማሪ ሀሳቦች የተወለዱት በጋራ ጥረቶች ነው. መጀመሪያ ላይ hackathon ለመስራት አስበን ነበር. ነገር ግን በፅንሰ-ሃሳቡ እድገት ወቅት ሀሳቡ ወደ ፍለጋ አድጓል፤ ለነገሩ የቴክኒክ ድጋፍ መሐንዲስ ከፕሮግራም አወጣጥ የተለየ ተግባር ነው።

ስለዚህ, ጓደኞችን, ጓዶችን, ጓደኞችን, የተለያዩ ሰዎች በሃሳቡ ረድተውናል - አንድ ሰው ከ T2 (ሁለተኛው የድጋፍ መስመር ነው). የአርታዒ ማስታወሻ) አንድ ሰው T3 ያለው፣ ከ SWAT ቡድን ሁለት ሰዎች (በተለይ አስቸኳይ ጉዳዮች ፈጣን ምላሽ ሰጪ ቡድን) - የአርታዒ ማስታወሻ). ሁላችንም ተሰብስበን ተቀመጥን እና ለፍላጎታችን ስራዎችን ለመስራት ሞከርን።

- ስለ እነዚህ ሁሉ ለመማር በጣም ያልተጠበቀ ነበር, ምክንያቱም እኔ እስከማውቀው ድረስ የፍለጋ ሜካኒኮች የሚሠሩት በልዩ ስክሪን ጸሐፊዎች ነው, ማለትም, ከእንደዚህ አይነት ውስብስብ ነገር ጋር ብቻ ሳይሆን ከስራዎ ጋር በተያያዘም ጭምር ነው. , ወደ ሙያዊ እንቅስቃሴዎ መስክ.

- አዎ, መዝናኛን ብቻ ሳይሆን የመሐንዲሶችን ቴክኒካዊ ችሎታዎች "ለመሳብ" እንፈልጋለን. በመምሪያችን ውስጥ ካሉት ተግባራት አንዱ የእውቀት እና የስልጠና ልውውጥ ነው, ነገር ግን እንዲህ ዓይነቱ ፍለጋ ሰዎች አንዳንድ አዳዲስ ቴክኒኮችን እንዲኖሩላቸው "እንዲነኩ" ለማድረግ ጥሩ አጋጣሚ ነው.

- ተግባራትን እንዴት አመጣህ?

- የሐሳብ ማጎልበት ክፍለ ጊዜ ነበረን። አንዳንድ ቴክኒካዊ ሙከራዎችን ማድረግ እንዳለብን ግንዛቤ ነበረን, እና እንደዚህ አይነት አስደሳች እና በተመሳሳይ ጊዜ አዲስ እውቀትን ያመጣል.
ለምሳሌ፣ ሰዎች ትራፊክን በማሽተት፣ ሄክስ አርታኢዎችን በመጠቀም፣ ለሊኑክስ የሆነ ነገር በማድረግ፣ ከምርቶቻችን ጋር የተያያዙ አንዳንድ ትንሽ የጠለቀ ነገሮች (Veeam Backup & Replication እና ሌሎች) እንዲሞክሩ አስበን ነበር።

ጽንሰ-ሐሳቡም አስፈላጊ አካል ነበር. እኛ የጠላፊዎች ጭብጥ, የማይታወቅ መዳረሻ እና ሚስጥራዊ ድባብ ለመገንባት ወስነናል. የጋይ ፋውክስ ጭንብል በምልክት ተሠርቷል ፣ እና ስሙ በተፈጥሮ የመጣ ነው - Veeamonymous።

"በመጀመሪያ ቃል ነበረ"

ፍላጎትን ለማነሳሳት ከዝግጅቱ በፊት የጥያቄ ጭብጥ ያለው የህዝብ ግንኙነት ዘመቻ ለማደራጀት ወስነናል፡ በቢሮአችን አካባቢ ከማስታወቂያ ጋር ፖስተሮችን ሰቅለናል። እና ከጥቂት ቀናት በኋላ ከሁሉም ሰው በድብቅ በቆርቆሮ ቀለም ቀባው እና "ዳክዬ" ጀመሩ አንዳንድ አጥቂዎች ፖስተሮችን አበላሽተዋል, እንዲያውም ፎቶን ከማስረጃ ጋር አያይዘዋል አሉ ....

- ስለዚህ እርስዎ እራስዎ አደረጉት ፣ ማለትም ፣ የአዘጋጆቹ ቡድን ?!

- አዎ ፣ አርብ ፣ በ 9 ሰዓት ፣ ሁሉም ቀድሞውኑ ከሄዱ በኋላ ፣ እኛ ሄደን “V” የሚለውን ፊደል ከፊኛዎች በአረንጓዴ ሳብን። እና ፖስተሮችን ማን አበላሸው? አንድ ሰው ይህን ጉዳይ በቁም ነገር ወስዶ በዚህ ርዕስ ላይ ሙሉ ምርመራ አድርጓል.

ለተልዕኮው ደግሞ የድምጽ ፋይሎችን ጽፈናል፣ “የተቀዳደዱ” ድምጾች፡ ለምሳሌ አንድ መሐንዲስ ወደ እኛ [ምርት CRM] ሲገባ፣ ሁሉንም አይነት ሀረጎች፣ ቁጥሮች የሚል መልስ የሚሰጥ ሮቦት አለ... እነሆ እኛ ነን። እሱ ከቀረጻቸው ቃላቶች ፣ ብዙ ወይም ባነሰ ትርጉም ያላቸው ሀረጎችን አዘጋጅቷል ፣ ጥሩ ፣ ምናልባት ትንሽ ጠማማ - ለምሳሌ ፣ በድምጽ ፋይል ውስጥ “ምንም የሚረዱዎት ጓደኞች የሉም” ።

ለምሳሌ፣ የአይ ፒ አድራሻውን በሁለትዮሽ ኮድ ተወክለናል፣ እና በድጋሚ፣ እነዚህን ቁጥሮች በመጠቀም [በሮቦት የተነገረው] ሁሉንም አይነት አስፈሪ ድምፆች ጨምረናል። ቪዲዮውን በራሳችን ቀረፅነው፡ በቪዲዮው ውስጥ አንድ ሰው በጥቁር ኮፈያ ውስጥ ተቀምጦ እና የጋይ ፋውክስ ጭንብል አለን ፣ ግን በእውነቱ አንድ ሰው የለም ፣ ግን ሶስት ፣ ምክንያቱም ሁለቱ ከኋላው ቆመው እና “የጀርባ” ን ይዘው የተሰሩ ናቸው ። ብርድ ልብስ :).

- ደህና ፣ ግራ ተጋባህ ፣ በግልጽ ለመናገር።

- አዎ፣ ተቃጠልን። በአጠቃላይ በመጀመሪያ ቴክኒካል መግለጫዎቻችንን ይዘን መጥተናል፣ ከዚያም ተከሰተ በሚባለው ርዕስ ላይ ስነ-ጽሁፍ እና ተጫዋች መግለጫ አዘጋጅተናል። እንደ ሁኔታው, ተሳታፊዎቹ "Veeamonymous" የተባለ የጠላፊዎችን ቡድን እያደኑ ነበር. ሀሳቡ እንዲሁ እኛ “አራተኛውን ግድግዳ እንሰብራለን” ማለትም ክስተቶችን ወደ እውነታ እናስተላልፋለን - ለምሳሌ ከመርጨት ጣሳ ቀባን።

ከመምሪያችን ከነበሩት የእንግሊዝኛ ቋንቋ ተናጋሪዎች አንዱ የጽሑፉን ሥነ-ጽሑፋዊ ሂደት ረድቶናል።

- ቆይ ለምን ተወላጅ ተናጋሪ? ሁሉንም በእንግሊዘኛ ሰራኸው?!

- አዎ, ለሴንት ፒተርስበርግ እና ለቡካሬስት ቢሮዎች አደረግን, ስለዚህ ሁሉም ነገር በእንግሊዝኛ ነበር.

ለመጀመሪያው ተሞክሮ ሁሉም ነገር እንዲሰራ ለማድረግ ሞክረናል፣ ስለዚህ ስክሪፕቱ መስመራዊ እና በጣም ቀላል ነበር። ተጨማሪ አከባቢዎችን አክለናል፡ ሚስጥራዊ ጽሑፎች፣ ኮዶች፣ ስዕሎች።

የሳይበር ተልዕኮ ከ Veeam የቴክኒክ ድጋፍ ቡድን

እንዲሁም ትውስታዎችን እንጠቀማለን-በምርመራዎች ርዕሰ ጉዳዮች ላይ ብዙ ሥዕሎች ነበሩ ፣ ዩፎዎች ፣ አንዳንድ ታዋቂ አስፈሪ ታሪኮች - አንዳንድ ቡድኖች በዚህ ትኩረታቸው ተከፋፍሏል ፣ እዚያ አንዳንድ የተደበቁ መልዕክቶችን ለማግኘት እየሞከሩ ፣ ስለ ስቴጋኖግራፊ እና ሌሎች ነገሮች እውቀታቸውን ተግባራዊ ያደርጋሉ… ግን, በእርግጥ, እንደዚህ ያለ ነገር አልነበረም.

ስለ እሾህ

ነገር ግን በዝግጅቱ ሂደት ላይ ያልተጠበቁ ፈተናዎች አጋጥመውናል።

ከእነሱ ጋር ብዙ ታግለን እና ሁሉንም አይነት ያልተጠበቁ ጉዳዮችን ፈታን, እና ፍለጋው አንድ ሳምንት ሲቀረው ሁሉም ነገር እንደጠፋ አሰብን.

ምናልባት ስለ ፍለጋው ቴክኒካዊ መሠረት ትንሽ መንገር ጠቃሚ ነው።

ሁሉም ነገር በእኛ የውስጥ ESXi ቤተ ሙከራ ውስጥ ተከናውኗል። 6 ቡድኖች ነበሩን ይህም ማለት 6 የመገልገያ ገንዳዎችን መመደብ ነበረብን። ስለዚህ, ለእያንዳንዱ ቡድን አስፈላጊ የሆኑ ምናባዊ ማሽኖች (ተመሳሳይ አይፒ) ያለው የተለየ ገንዳ አሰማርተናል. ነገር ግን ይህ ሁሉ በአንድ ኔትወርክ ውስጥ ባሉ አገልጋዮች ላይ ስለተያዘ፣ አሁን ያለው የVLANs ውቅር በተለያዩ ገንዳዎች ውስጥ ያሉ ማሽኖችን እንድንለይ አልፈቀደልንም። እና ለምሳሌ፣ በሙከራ ሩጫ ወቅት፣ ከአንድ ገንዳ ውስጥ ያለው ማሽን ከሌላው ማሽን ጋር የተገናኘባቸው ሁኔታዎችን አግኝተናል።

- ሁኔታውን እንዴት ማስተካከል ቻሉ?

- መጀመሪያ ላይ ለረጅም ጊዜ አስበን ነበር ፣ ሁሉንም አይነት አማራጮች በፍቃዶች ሞከርን ፣ ለማሽን የተለየ vLANs። በውጤቱም ፣ ይህንን አደረጉ - እያንዳንዱ ቡድን የሚያየው የ Veeam Backup አገልጋይ ብቻ ነው ፣ በዚህም ሁሉም ተጨማሪ ስራዎች ይከናወናሉ ፣ ግን የተደበቀውን ንዑስ ገንዳ አያዩም ፣ እሱም የሚከተሉትን ይይዛል-

  • በርካታ የዊንዶውስ ማሽኖች
  • የዊንዶውስ ኮር አገልጋይ
  • ሊኑክስ ማሽን
  • ጥንድ VTL (ምናባዊ ቴፕ ላይብረሪ)

ሁሉም ገንዳዎች በvDS ማብሪያና ማጥፊያ እና የራሳቸው የግል VLAN ላይ የተለየ የቡድን ወደቦች ተመድበዋል። ይህ ድርብ ማግለል የኔትወርክን መስተጋብር ሙሉ በሙሉ ለማስወገድ በትክክል የሚያስፈልገው ነው።

ስለ ጎበዝ

- ማንም በጥያቄው ውስጥ መሳተፍ ይችላል? ቡድኖቹ እንዴት ተፈጠሩ?

- እንዲህ ዓይነት ዝግጅት በማካሄድ ይህ የመጀመሪያ ልምዳችን ነበር፣ እና የእኛ የላብራቶሪ አቅም በ 6 ቡድኖች የተገደበ ነበር።

በመጀመሪያ፣ አስቀድሜ እንዳልኩት፣ የPR ዘመቻ አደረግን፡ ፖስተሮችን እና ፖስታዎችን በመጠቀም፣ ተልዕኮ እንደሚካሄድ አስታወቅን። እንዲያውም አንዳንድ ፍንጮች ነበሩን - ሀረጎች በፖስተሮች ራሳቸው በሁለትዮሽ ኮድ ተመስጥረዋል። በዚህ መንገድ ሰዎችን ፍላጎት አሳየን፣ እና ሰዎች አስቀድመው እርስ በርሳቸው፣ ከጓደኞቻቸው፣ ከጓደኞቻቸው ጋር ስምምነት ላይ ደርሰዋል እና ተባብረው ነበር። በውጤቱም, እኛ ገንዳዎች ካሉን የበለጠ ሰዎች ምላሽ ሰጡ, ስለዚህ ምርጫ ማካሄድ ነበረብን: ቀላል የሙከራ ስራ አዘጋጅተናል እና ምላሽ ለሚሰጡ ሁሉ ልከናል. በፍጥነት መፍታት የነበረበት የሎጂክ ችግር ነበር።

አንድ ቡድን እስከ 5 ሰዎች ተፈቅዶለታል። ካፒቴን አያስፈልግም, ሀሳቡ ትብብር, እርስ በርስ መግባባት ነበር. አንድ ሰው ጠንካራ ነው, ለምሳሌ, በሊኑክስ ውስጥ, አንድ ሰው በቴፕ (ባክአፕ ወደ ካሴቶች) ጠንካራ ነው, እና ሁሉም ሰው ተግባሩን ሲመለከት, ጥረታቸውን በአጠቃላይ መፍትሄ ላይ ማዋል ይችላሉ. ሁሉም ሰው ተግባብቶ መፍትሄ አገኘ።

የሳይበር ተልዕኮ ከ Veeam የቴክኒክ ድጋፍ ቡድን

- ይህ ክስተት በየትኛው ነጥብ ላይ ተጀመረ? የሆነ ዓይነት “ሰዓት X” አልዎት?

- አዎ, እኛ በጥብቅ የተወሰነ ቀን ነበረን, በመምሪያው ውስጥ አነስተኛ የሥራ ጫና እንዲኖር መርጠናል. በተፈጥሮ፣ የቡድኑ መሪዎቹ እንደዚህ አይነት እና መሰል ቡድኖች በፍለጋው ላይ እንዲሳተፉ እንደተጋበዙ አስቀድሞ ይነገራቸዋል፣ እና በእለቱ የተወሰነ እፎይታ ሊሰጣቸው ይገባል [መጫንን በተመለከተ]። የዓመቱ መጨረሻ፣ ዲሴምበር 28፣ አርብ መሆን ያለበት ይመስል ነበር። ወደ 5 ሰአታት ይወስዳል ብለን ጠብቀን ነበር ነገርግን ሁሉም ቡድኖች በፍጥነት አጠናቀዋል።

- ሁሉም ሰው በእኩል ደረጃ ላይ ነበር, ሁሉም በእውነተኛ ጉዳዮች ላይ ተመስርተው ተመሳሳይ ስራዎች ነበሩት?

- ደህና፣ አዎ፣ እያንዳንዱ አዘጋጆቹ አንዳንድ ታሪኮችን ከግል ተሞክሮ ወስደዋል። ይህ በእውነታው ላይ ሊከሰት ስለሚችል አንድ ነገር አውቀናል፣ እናም አንድ ሰው እሱን “እንዲሰማው”፣ እንዲመለከተው እና እንዲገነዘበው የሚስብ ይሆናል። እንዲሁም አንዳንድ ተጨማሪ ልዩ ነገሮችን ወስደዋል - ለምሳሌ ከተበላሹ ካሴቶች ውሂብ መልሶ ማግኘት። አንዳንዶቹ ፍንጭ ያላቸው፣ ግን አብዛኞቹ ቡድኖች በራሳቸው ያደርጉታል።

ወይም የፈጣን ስክሪፕቶችን አስማት መጠቀም አስፈላጊ ነበር - ለምሳሌ ፣ አንዳንድ “አመክንዮአዊ ቦምብ” ባለብዙ-ጥራዝ መዝገብ በዛፉ ላይ በዘፈቀደ አቃፊዎች ውስጥ “እንደቀደደ” እና ውሂቡን መሰብሰብ አስፈላጊ ነበር የሚል ታሪክ ነበረን። ይህንን እራስዎ ማድረግ ይችላሉ - ይፈልጉ እና [ፋይሎችን] አንድ በአንድ ይቅዱ ፣ ወይም ጭምብል በመጠቀም ስክሪፕት መፃፍ ይችላሉ።

በአጠቃላይ አንድ ችግር በተለያዩ መንገዶች ሊፈታ ይችላል የሚለውን አመለካከት ለመጠበቅ ሞክረናል። ለምሳሌ ፣ ትንሽ የበለጠ ልምድ ካሎት ወይም ግራ መጋባት ከፈለጉ ፣ ከዚያ በፍጥነት መፍታት ይችላሉ ፣ ግን እሱን ለመፍታት ቀጥተኛ መንገድ አለ - ግን በተመሳሳይ ጊዜ ለችግሩ ብዙ ጊዜ ያሳልፋሉ። ያም ማለት እያንዳንዱ ተግባር ማለት ይቻላል በርካታ መፍትሄዎች ነበሩት ፣ እና ቡድኖቹ የትኞቹን መንገዶች እንደሚመርጡ አስደሳች ነበር። ስለዚህ ያልተለመደው የመፍትሄ ምርጫ ምርጫ ላይ በትክክል ነበር.

በነገራችን ላይ የሊኑክስ ችግር በጣም አስቸጋሪ ሆኖ ተገኝቷል - አንድ ቡድን ብቻ ​​ያለምንም ፍንጭ ለብቻው ፈታው።

- ፍንጮችን መውሰድ ይችላሉ? ልክ እንደ እውነተኛ ፍለጋ ??

- አዎ, መውሰድ ይቻል ነበር, ምክንያቱም ሰዎች የተለያዩ መሆናቸውን ስለተረዳን እና የተወሰነ እውቀት የሌላቸው ሰዎች ወደ አንድ ቡድን ውስጥ ሊገቡ ይችላሉ, ስለዚህ ምንባቡን ላለመዘግየት እና የፉክክር ፍላጎትን ላለማጣት, እኛ እንድንሆን ወስነናል. ምክር ነበር. ይህንን ለማድረግ እያንዳንዱ ቡድን በአዘጋጆቹ አንድ ሰው ታይቷል. እንግዲህ ማንም እንዳታታልል አደረግን።

የሳይበር ተልዕኮ ከ Veeam የቴክኒክ ድጋፍ ቡድን

ስለ ከዋክብት

- ለአሸናፊዎች ሽልማቶች ነበሩ?

- አዎ ፣ ለሁሉም ተሳታፊዎች እና አሸናፊዎች በጣም አስደሳች ሽልማቶችን ለማድረግ ሞከርን-አሸናፊዎቹ የዲዛይነር ሹራብ ሸሚዞችን በ Veeam አርማ እና በሄክሳዴሲማል ኮድ ፣ ጥቁር የተመሰጠረ ሐረግ ተቀበሉ። ሁሉም ተሳታፊዎች የጋይ ፋውክስ ጭምብል እና አርማ እና ተመሳሳይ ኮድ የያዘ ብራንድ ያለው ቦርሳ ተቀብለዋል።

- ያም ማለት ሁሉም ነገር በእውነተኛ ፍለጋ ውስጥ ነበር!

"ደህና፣ አሪፍ እና ትልቅ ነገር ለመስራት እንፈልጋለን፣ እና የተሳካልን ይመስለኛል።"

- ይህ እውነት ነው! በዚህ ተልዕኮ ውስጥ የተሳተፉ ሰዎች የመጨረሻ ምላሽ ምን ነበር? ግብህን አሳክተሃል?

- አዎ፣ ብዙዎች በኋላ መጥተው ደካማ ነጥቦቻቸውን በግልጽ እንዳዩ እና እነሱን ማሻሻል እንደሚፈልጉ ተናግረዋል ። አንድ ሰው አንዳንድ ቴክኖሎጂዎችን መፍራት አቆመ - ለምሳሌ ብሎኮችን ከቴፕ መጣል እና እዚያ የሆነ ነገር ለመያዝ መሞከር ... አንድ ሰው ሊኑክስን ማሻሻል እንዳለበት ተገነዘበ, ወዘተ. በጣም ሰፊ የሆነ ተግባራትን ለመስጠት ሞከርን ፣ ግን ሙሉ በሙሉ ቀላል ያልሆኑት።

የሳይበር ተልዕኮ ከ Veeam የቴክኒክ ድጋፍ ቡድን
አሸናፊው ቡድን

"የፈለገ ያሳካለታል!"

- ተልዕኮውን ካዘጋጁት ሰዎች ብዙ ጥረት ይጠይቃል?

- በእውነቱ አዎ. ነገር ግን ይህ ሊሆን የቻለው እንደዚህ አይነት ተልእኮዎችን የማዘጋጀት ልምድ ስላልነበረን የዚህ አይነት መሠረተ ልማት ነው። (ይህ የእኛ ትክክለኛ መሠረተ ልማት እንዳልሆነ ቦታ እንያዝ - በቀላሉ አንዳንድ የጨዋታ ተግባራትን ማከናወን ነበረበት።)

ለእኛ በጣም አስደሳች ተሞክሮ ነበር። መጀመሪያ ላይ ተጠራጣሪ ነበር, ምክንያቱም ሀሳቡ ለእኔ በጣም አሪፍ ስለሚመስል, ለመተግበር በጣም ከባድ እንደሆነ አስብ ነበር. ነገር ግን ማድረግ ጀመርን, ማረስ ጀመርን, ሁሉም ነገር በእሳት መቃጠል ጀመርን, በመጨረሻም ተሳክቶልናል. እና ምንም እንኳን ተደራቢዎች አልነበሩም።

በአጠቃላይ 3 ወር አሳልፈናል። በአብዛኛው, አንድ ጽንሰ-ሐሳብ አመጣን እና ምን ተግባራዊ ማድረግ እንደምንችል ተወያይተናል. በሂደቱ ውስጥ, በተፈጥሮ, አንዳንድ ነገሮች ተለውጠዋል, ምክንያቱም አንድ ነገር ለማድረግ ቴክኒካዊ ችሎታ እንደሌለን ስለተገነዘብን. በመንገዳችን ላይ አንድ ነገር እንደገና መሥራት ነበረብን ነገር ግን አጠቃላይ መግለጫው ፣ ታሪክ እና አመክንዮ ሳይሰበር። የቴክኒካዊ ተግባራትን ዝርዝር ለመስጠት ብቻ ሳይሆን ከታሪኩ ጋር እንዲጣጣም ለማድረግ ሞክረናል, ስለዚህም ወጥነት ያለው እና ምክንያታዊ ነበር. ዋናው ሥራ ባለፈው ወር ማለትም በ X ቀን ከ 3-4 ሳምንታት በፊት ነበር.

- ስለዚህ ከዋና እንቅስቃሴዎ በተጨማሪ ለዝግጅት ጊዜ መድበዋል?

- ይህንን ያደረግነው ከዋናው ሥራችን ጋር በትይዩ ነው፣ አዎ።

- ይህንን እንደገና እንዲያደርጉ ተጠይቀዋል?

- አዎ፣ ለመድገም ብዙ ጥያቄዎች አሉን።

- አንተስ?

- አዳዲስ ሀሳቦች አሉን ፣ አዳዲስ ጽንሰ-ሀሳቦች አሉን ፣ ብዙ ሰዎችን ለመሳብ እና በጊዜ ሂደት መዘርጋት እንፈልጋለን - ሁለቱንም የምርጫ ሂደት እና የጨዋታ ሂደት። በአጠቃላይ በ “Cicada” ፕሮጀክት አነሳሽነት፣ ጎግል ማድረግ ትችላላችሁ - በጣም አሪፍ የአይቲ ርዕስ ነው፣ ከመላው አለም የመጡ ሰዎች እዚያ ይጣመራሉ፣ በሬዲት ላይ ክሮች ይጀምራሉ፣ መድረኮች ላይ፣ የኮድ ትርጉሞችን ይጠቀማሉ፣ እንቆቅልሾችን ይፈታሉ , እና ሁሉም.

- ሀሳቡ በጣም ጥሩ ነበር, ለሃሳቡ እና ለትግበራው አክብሮት ብቻ ነው, ምክንያቱም በእውነቱ ብዙ ዋጋ ያለው ነው. ይህንን መነሳሻ እንዳያጡ እና ሁሉም አዳዲስ ፕሮጄክቶችዎ ስኬታማ እንዲሆኑ ከልቤ እመኛለሁ። አመሰግናለሁ!

የሳይበር ተልዕኮ ከ Veeam የቴክኒክ ድጋፍ ቡድን

— አዎ፣ በእርግጠኝነት እንደገና መጠቀም የማትችለውን ተግባር ምሳሌ መመልከት ትችላለህ?

"አንዳቸውንም እንደገና እንደማንጠቀም እገምታለሁ።" ስለዚህ, ስለ ሙሉ ተልዕኮው ሂደት ልነግርዎ እችላለሁ.

ጉርሻ ትራክገና ጅምር ላይ፣ ተጫዋቾች የቨርቹዋል ማሽኑ ስም እና ከvCenter የመጡ ምስክርነቶች አሏቸው። ወደ እሱ ከገቡ በኋላ ይህንን ማሽን ያዩታል ፣ ግን አይጀምርም። እዚህ በ.vmx ፋይል ላይ የሆነ ችግር እንዳለ መገመት ያስፈልግዎታል። አንዴ ካወረዱ በኋላ ለሁለተኛው ደረጃ የሚያስፈልገውን ጥያቄ ያያሉ። በመሰረቱ በ Veeam Backup & Replication የሚጠቀመው ዳታቤዝ የተመሰጠረ ነው ይላል።
መጠየቂያውን ካስወገዱ በኋላ የ.vmx ፋይልን መልሰው አውርደው በተሳካ ሁኔታ ማሽኑን ከከፈቱ በኋላ ከዲስክዎቹ ውስጥ አንዱ በእርግጥ ቤዝ64 ኢንክሪፕትድ ዳታቤዝ እንደያዘ ይገነዘባሉ። በዚህ መሠረት ተግባሩ ዲክሪፕት ማድረግ እና ሙሉ በሙሉ የሚሰራ የቪም አገልጋይ ማግኘት ነው።

ይህ ሁሉ ስለሚከሰትበት ምናባዊ ማሽን ትንሽ። እንደምናስታውሰው፣ እንደ ሴራው፣ የፍለጋው ዋና ገፀ ባህሪይ ጨለማ ሰው ነው እና በግልፅ ህጋዊ ያልሆነ ነገር እያደረገ ነው። ስለዚህ የእሱ የስራ ኮምፒዩተር ሙሉ ለሙሉ ጠላፊ የሚመስል መልክ ሊኖረው ይገባል, ይህም ዊንዶውስ ቢሆንም, መፍጠር ነበረብን. እኛ ያደረግነው የመጀመሪያው ነገር እንደ ዋና ዋና የመረጃ ጠለፋዎች ፣ የ DDoS ጥቃቶች እና የመሳሰሉት ብዙ ፕሮፖጋንዳዎችን ማከል ነበር። ከዚያም ሁሉንም የተለመዱ ሶፍትዌሮችን ጫኑ እና የተለያዩ ቆሻሻዎችን, ፋይሎችን በሃሽ ወዘተ. ሁሉም ነገር በፊልሞች ውስጥ እንዳለ ነው። ከሌሎች ነገሮች በተጨማሪ, የተዘጋ መያዣ እና ክፍት መያዣ *** የተሰየሙ አቃፊዎች ነበሩ.
ለበለጠ እድገት፣ተጫዋቾች ከመጠባበቂያ ፋይሎች ፍንጮችን ወደነበሩበት መመለስ አለባቸው።

እዚህ ላይ መጀመሪያ ላይ ተጫዋቾቹ በጣም ትንሽ መረጃ እንደተሰጣቸው መነገር አለበት, እና በፍለጋው ወቅት አብዛኛዎቹን መረጃዎች (እንደ አይፒ, መግቢያዎች እና የይለፍ ቃሎች) ተቀብለዋል, በመጠባበቂያ ቅጂዎች ወይም በማሽኖች ላይ የተበተኑ ፋይሎችን ፍንጭ አግኝተዋል. . መጀመሪያ ላይ የመጠባበቂያ ፋይሎቹ በሊኑክስ ማከማቻ ውስጥ ይገኛሉ ነገር ግን በአገልጋዩ ላይ ያለው አቃፊ በራሱ ባንዲራ ተጭኗል። noexec, ስለዚህ ፋይል መልሶ ለማግኘት ኃላፊነት ያለው ወኪል መጀመር አይችልም.

ማከማቻውን በማስተካከል ተሳታፊዎች ሁሉንም ይዘቶች ያገኛሉ እና በመጨረሻም ማንኛውንም መረጃ ወደነበሩበት መመለስ ይችላሉ። የትኛው እንደሆነ ለመረዳት ይቀራል. እና ይህንን ለማድረግ በዚህ ማሽን ላይ የተቀመጡትን ፋይሎች ማጥናት ብቻ ነው, ከመካከላቸው የትኛው "የተሰበረ" እና በትክክል መመለስ እንዳለበት ይወስኑ.

በዚህ ጊዜ፣ ሁኔታው ​​ከአጠቃላይ የአይቲ እውቀት ወደ Veeam ልዩ ባህሪያት ይሸጋገራል።

በዚህ ልዩ ምሳሌ (የፋይል ስሙን ሲያውቁ, ግን የት እንደሚፈልጉ አያውቁም), በድርጅት አስተዳዳሪ ውስጥ የፍለጋ ተግባሩን መጠቀም አለብዎት, ወዘተ. በውጤቱም, ሙሉውን ምክንያታዊ ሰንሰለት ወደነበረበት ከተመለሱ በኋላ, ተጫዋቾቹ ሌላ የመግቢያ / የይለፍ ቃል እና የ nmap ውፅዓት አላቸው. ይሄ ወደ ዊንዶውስ ኮር አገልጋይ ያመጣቸዋል, እና በ RDP (ህይወት እንደ ማር እንዳይመስል).

የዚህ አገልጋይ ዋና ባህሪ: በቀላል ስክሪፕት እና በበርካታ መዝገበ-ቃላቶች አማካኝነት ፍጹም ትርጉም የለሽ የአቃፊዎች እና ፋይሎች መዋቅር ተፈጠረ። እና ሲገቡ፣ እንደ “አመክንዮ ቦምብ ፈንድቷል፣ ስለዚህ ለተጨማሪ እርምጃዎች ፍንጮችን አንድ ላይ ማሰባሰብ አለቦት” የሚል የእንኳን ደህና መጣችሁ መልእክት ይደርስዎታል።

የሚከተለው ፍንጭ ወደ ባለ ብዙ ጥራዝ መዝገብ (40-50 ቁርጥራጮች) ተከፍሏል እና በዘፈቀደ በእነዚህ አቃፊዎች መካከል ተሰራጭቷል። የኛ ሀሳብ ተጫዋቾቹ የታወቁትን ማስክ ተጠቅመው ባለ ብዙ ጥራዝ ማህደርን አንድ ላይ ለማድረግ እና አስፈላጊውን መረጃ ለማግኘት ቀላል የPowerShell ስክሪፕቶችን በመፃፍ ችሎታቸውን ማሳየት አለባቸው። (ነገር ግን በዚያ ቀልድ ውስጥ ሆነ - አንዳንድ ርዕሰ ጉዳዮች ባልተለመደ ሁኔታ በአካል የዳበሩ ሆነዋል።)

በማህደሩ ውስጥ ተመሳሳይ ስም ያለው ካሴት የያዘውን የተገናኘ የቴፕ ቤተ-መጽሐፍት አጠቃቀም ፍንጭ የሚሰጥ የካሴት ፎቶ ("የመጨረሻ እራት - ምርጥ አፍታዎች" የሚል ጽሑፍ የያዘ) ፎቶ ይዟል። አንድ ችግር ብቻ ነበር - በጣም የማይሰራ ሆኖ እስከ ካታሎግ እንኳን አልተመዘገበም። ምናልባት በጣም ሃርድኮር የፍለጋው ክፍል የጀመረው እዚህ ነው። ራስጌውን ከካሴት ላይ ሰርዘነዋል፣ስለዚህ መረጃውን ከሱ ለማግኘት፣ “ጥሬ” ብሎኮችን መጣል እና የፋይል ጅምር ማርከሮችን ለማግኘት በሄክስ አርታኢ ውስጥ ማየት ያስፈልግዎታል።
ምልክት ማድረጊያውን እናገኛለን, ማካካሻውን እንመለከታለን, እገዳውን በመጠን እናባዛለን, ማካካሻውን እንጨምራለን እና የውስጥ መሳሪያውን በመጠቀም ፋይሉን ከተወሰነ እገዳ ለመመለስ እንሞክራለን. ሁሉም ነገር በትክክል ከተሰራ እና ሂሳቡ ከተስማማ, ተጫዋቾቹ በእጃቸው የ.wav ፋይል ይኖራቸዋል.

በውስጡ, የድምጽ ማመንጫን በመጠቀም, ከሌሎች ነገሮች በተጨማሪ, የሁለትዮሽ ኮድ ይገለጻል, ይህም ወደ ሌላ አይፒ ይስፋፋል.

ይሄ, አዲስ የዊንዶውስ አገልጋይ ነው, ሁሉም ነገር Wireshark የመጠቀምን አስፈላጊነት የሚጠቁምበት, ግን እዚያ የለም. ዋናው ዘዴ በዚህ ማሽን ላይ ሁለት ስርዓቶች ተጭነዋል - ከሁለተኛው ያለው ዲስክ ብቻ ከመስመር ውጭ በመሣሪያው አስተዳዳሪ በኩል ይቋረጣል, እና ምክንያታዊ ሰንሰለቱ እንደገና የማስነሳት አስፈላጊነትን ያመጣል. ከዚያ በነባሪነት Wireshark የተጫነበት ሙሉ ለሙሉ የተለየ ስርዓት መነሳት አለበት። እና በዚህ ጊዜ ሁሉ በሁለተኛው ስርዓተ ክወና ላይ ነበርን.

እዚህ ምንም ልዩ ነገር ማድረግ አያስፈልግም፣ በአንድ በይነገጽ ላይ መቅረጽን ብቻ ያንቁ። በአንፃራዊነት የተጠጋጋ የቆሻሻ መጣያ ቦታ በግልፅ በግራ እጁ ከረዳት ማሽኑ የተላከ ፓኬት ያሳያል ፣ይህም ተጫዋቾቹ የተወሰነ ቁጥር እንዲደውሉ የሚጠየቁበት የዩቲዩብ ቪዲዮ አገናኝ አለው። የመጀመሪያው ደዋይ በመጀመሪያ ደረጃ እንኳን ደስ አለዎት, የተቀሩት ለ HR (ቀልድ) ግብዣ ይቀበላሉ.

በነገራችን ላይ ክፍት ነን ክፍት የስራ ቦታዎች የቴክኒክ ድጋፍ መሐንዲሶች እና ሰልጣኞች. ወደ ቡድኑ እንኳን በደህና መጡ!

ምንጭ: hab.com

አስተያየት ያክሉ