একটি সার্ভার ধ্বংস করার বিষয়ে একটি হ্যাকার গেমের ব্যাকএন্ড কীভাবে তৈরি করা হয়েছিল

সার্ভার ধ্বংসের সাথে আমাদের লেজার অনুসন্ধান কীভাবে সাজানো হয়েছিল তা আমরা আপনাকে বলতে থাকি। আগের থেকে শুরু করুন অনুসন্ধান সমাধান সম্পর্কে নিবন্ধ.

মোট, গেমের ব্যাকএন্ডে 6 টি স্থাপত্য ইউনিট ছিল, যা আমরা এই নিবন্ধে বিশ্লেষণ করব:

1. গেম মেকানিজমের জন্য দায়ী গেম সত্তার ব্যাকএন্ড
2. VPS-এ ব্যাকএন্ড এবং সাইট ডেটা এক্সচেঞ্জ বাস
3. ব্যাকএন্ড অনুরোধ (গেম উপাদান) থেকে Arduino এবং সাইটে হার্ডওয়্যার থেকে অনুবাদক
4. আরডুইনো, যা রিলে নিয়ন্ত্রণের জন্য দায়ী ছিল, অনুবাদকের কাছ থেকে আদেশ পেয়েছিল এবং প্রকৃত কাজ করেছিল
5. প্রকৃত ডিভাইস: পাখা, মালা, ফ্লোর ল্যাম্প ইত্যাদি।
6. ফ্রন্টএন্ড - ফ্যালকন ওয়েবসাইট নিজেই, যেখান থেকে প্লেয়াররা ডিভাইসগুলি নিয়ন্ত্রণ করে

আসুন তাদের প্রতিটি মাধ্যমে যান.

গেম সত্তার ব্যাকএন্ড

ব্যাকএন্ডটি একটি স্প্রিং বুট অ্যাপ্লিকেশন হিসাবে প্রয়োগ করা হয়েছিল: এতে বেশ কয়েকটি রেস্ট কন্ট্রোলার, একটি ওয়েবসকেট এন্ডপয়েন্ট এবং গেম লজিক সহ পরিষেবা ছিল।

শুধুমাত্র তিনটি নিয়ন্ত্রক ছিল:

• মেগাট্রন। বর্তমান মেগাট্রন পৃষ্ঠাটি GET অনুরোধের মাধ্যমে পাঠানো হয়েছিল: পাওয়ার চালু করার আগে এবং পরে। লেজার POST অনুরোধ মাধ্যমে ফায়ার.
• টিল্ড পৃষ্ঠাগুলিকে ম্যাপ করা যাতে সেগুলি পৃষ্ঠার নাম অনুসারে পরিবেশন করা হয়৷ Tilde রপ্তানির জন্য মূল নাম দিয়ে নয়, কিন্তু অভ্যন্তরীণ আইডি এবং কমপ্লায়েন্স তথ্য দিয়ে পৃষ্ঠা তৈরি করে।
• সিউডো-হাই-লোড সার্ভার ক্যাপচা পরিবেশন করতে ক্যাপচা কন্ট্রোলার।

ওয়েবসকেট এন্ডপয়েন্ট গ্যাজেট নিয়ন্ত্রণ করতে ব্যবহার করা হয়েছিল: ল্যাম্প, মালা এবং চিঠি। ডিভাইসটির বর্তমান স্থিতি সমস্ত প্লেয়ারকে সিঙ্ক্রোনাসভাবে প্রদর্শন করার জন্য এটি বেছে নেওয়া হয়েছিল: এটি চালু বা বন্ধ, সক্রিয় বা না, বর্তমানে দেয়ালে অক্ষরের কোন রঙটি জ্বলছে। লেজার চালু করার কাজটিকে আরও কঠিন করার জন্য, আমরা একই লগইন এবং পাসওয়ার্ড অ্যাডমিন/অ্যাডমিন সহ মালা এবং লেজারে অনুমোদন যোগ করেছি।

খেলোয়াড়রা মালা চালু করে এটি পরীক্ষা করতে পারে এবং লেজার দিয়ে একই পুনরাবৃত্তি করতে পারে।

অপ্রয়োজনীয় নির্বাচনের মাধ্যমে খেলোয়াড়দের কষ্ট না দেওয়ার জন্য আমরা এমন একটি তুচ্ছ লগইন-পাসওয়ার্ড জুটি বেছে নিয়েছি।

কাজটিকে আরও আকর্ষণীয় করতে, মঙ্গোডবি থেকে অবজেক্ট আইডিগুলি রুমে ডিভাইস শনাক্তকারী হিসাবে ব্যবহার করা হয়েছিল।

অবজেক্টআইডিতে একটি টাইমস্ট্যাম্প রয়েছে: দুটি র্যান্ডম মান, যার একটি ডিভাইস শনাক্তকারীর উপর ভিত্তি করে নেওয়া হয় এবং দ্বিতীয়টি প্রক্রিয়াটির পিডের উপর ভিত্তি করে যা এটি তৈরি করে এবং কাউন্টার মান। আমি নিয়মিত ব্যবধানে এবং বিভিন্ন পিড প্রক্রিয়ার সাথে তৈরি করা শনাক্তকারীগুলি তৈরি করতে চেয়েছিলাম, তবে একটি সাধারণ কাউন্টার দিয়ে, যাতে একটি লেজার ডিভাইস সনাক্তকারীর নির্বাচন আরও আকর্ষণীয় হয়। যাইহোক, শেষ পর্যন্ত, প্রত্যেকে শনাক্তকারী দিয়ে শুরু করেছিল যেগুলি শুধুমাত্র কাউন্টার ভ্যালুতে ভিন্ন। এটি পদক্ষেপটিকে খুব সহজ করে তুলেছে এবং অবজেক্টআইডি কাঠামোর বিশ্লেষণের প্রয়োজন নেই।

ব্যাকএন্ড অনুরোধ থেকে অনুবাদক

পাইথন স্ক্রিপ্ট, যিনি টাইমারগুলিতে কাজ করেছেন এবং গেমিং বিমূর্ততা থেকে একটি শারীরিক মডেলে অনুবাদ করেছেন৷ উদাহরণস্বরূপ, "ফ্লোর ল্যাম্প চালু করুন" → "রিলে N2 চালু করুন।"

স্ক্রিপ্টটি RabbitMQ সারির সাথে সংযুক্ত এবং সারি থেকে আরডুইনোতে অনুরোধ স্থানান্তর করে। এটি সমান্তরাল আলোর স্যুইচিংয়ের যুক্তিও প্রয়োগ করেছে: কিছু ডিভাইসের সাথে একসাথে, তাদের উপর আলো চালু করা হয়েছিল, উদাহরণস্বরূপ, যখন প্রাথমিকভাবে মেগাট্রনে বিদ্যুৎ সরবরাহ করা হয়েছিল, তখন এটি স্টেজ আলো দিয়ে আলোকিত হয়েছিল। পুরো দৃশ্যের সিনেমাটোগ্রাফির জন্য আলোর নকশাটি আমাদের প্রকল্পের সহ-প্রযোজক এবং প্রযোজনা ডিজাইনার ইলিয়া সেরভের দুর্দান্ত কাজ সম্পর্কে একটি পৃথক গল্প এবং আমরা এটি একটি পৃথক পোস্টে বলব।

টাইমার ব্যবহার করে শ্রেডারটি চালু করার এবং টিভিতে ছবিটি প্রেরণ করার যুক্তির জন্যও অনুবাদক দায়ী ছিলেন: শ্রেডার চালু করার জন্য টাইমার, একটি চিৎকার করা ক্যাপিবারা, খেলার শেষে একটি বাণিজ্যিক।

মেগাট্রন টোকেন তৈরি করার যুক্তি কীভাবে গঠন করা হয়েছিল

টেস্ট শট

Каждые 25 секунд генерировался новый токен, его можно было использовать, чтобы включить лазер на 10 секунд на мощности 10/255. Ссылка на মেগাট্রন কোড সহ গিথুব.

লেজারটি তখন 1 মিনিটের জন্য ঠান্ডা হয়ে যায় - এই সময়ে এটি অনুপলব্ধ ছিল এবং নতুন শট অনুরোধ গ্রহণ করেনি।

এই শক্তি দড়ি দিয়ে পোড়ানোর জন্য যথেষ্ট ছিল না, তবে যে কোনও খেলোয়াড় মেগাট্রনকে গুলি করতে এবং লেজারের রশ্মিকে কাজ করতে দেখতে পারত।

টোকেন তৈরি করতে MD5 হ্যাশিং অ্যালগরিদম ব্যবহার করা হয়েছিল। এবং স্কিম কাজ আউট MD5 থেকে MD5 + পাল্টা + গোপন একটি যুদ্ধ টোকেনের জন্য এবং একটি পরীক্ষার টোকেনের জন্য একটি গোপন ছাড়া।

MD5 হল একটি বাণিজ্যিক প্রকল্পের একটি রেফারেন্স যা আমাদের ব্যাকএন্ডার পাভেল করেছিলেন৷ মাত্র কয়েক বছর আগে এই প্রকল্পটি MD5 ব্যবহার করেছিল, এবং যখন তিনি প্রকল্পের স্থপতিকে বলেছিলেন যে এটি একটি পুরানো এনক্রিপশন অ্যালগরিদম, তারা MD5 থেকে MD5 ব্যবহার করা শুরু করে। যেহেতু আমরা সবচেয়ে নোব প্রকল্পকে সম্ভব করার সিদ্ধান্ত নিয়েছি, তাই তিনি সবকিছু মনে রেখেছেন এবং একটি ছোট রেফারেন্স করার সিদ্ধান্ত নিয়েছেন।

কমব্যাট শট

মেগাট্রনের যুদ্ধ মোড হল 100% লেজার শক্তি 3 ওয়াট। এটি 2 মিনিটের জন্য যথেষ্ট যে দড়িটি ওজন ধরে রাখে, অ্যাকোয়ারিয়াম ভাঙ্গতে এবং সার্ভারকে জল দিয়ে পুড়িয়ে ফেলতে।

আমরা প্রকল্পের Github-এ কয়েকটি ইঙ্গিত রেখেছি: যথা, টোকেন জেনারেশন কোড, যেখান থেকে কেউ বুঝতে পারে যে পরীক্ষা এবং যুদ্ধের টোকেন একই কাউন্টার ইন্ডিকেটরের উপর ভিত্তি করে তৈরি করা হয়েছে। একটি যুদ্ধ টোকেনের ক্ষেত্রে, কাউন্টার ভ্যালু ছাড়াও, একটি লবণও ব্যবহার করা হয়, যা শেষ দুটি অক্ষর বাদ দিয়ে এই সারাংশটি পরিবর্তন করার ইতিহাসে প্রায় সম্পূর্ণই অবশিষ্ট রয়েছে।

এই তথ্যটি জেনে, লবণের শেষ 2টি প্রতীকের মাধ্যমে সাজানো সম্ভব হয়েছিল এবং প্রকৃতপক্ষে এটির জন্য হেক্সাডেসিমেল সিস্টেমে রূপান্তরিত হারিয়ে যাওয়া সংখ্যাগুলি ব্যবহার করা হয়েছিল।

তারপর খেলোয়াড়দের পাল্টা মান ধরতে হয়েছিল (পরীক্ষার টোকেন বিশ্লেষণ করে) এবং পরবর্তী কাউন্টার মান এবং পূর্ববর্তী ধাপে নির্বাচিত লবণ ব্যবহার করে একটি যুদ্ধের টোকেন তৈরি করতে হয়েছিল।

প্রতিটি পরীক্ষার শট এবং প্রতি 25 সেকেন্ডে কাউন্টারটি সহজভাবে বৃদ্ধি পায়। আমরা এটি সম্পর্কে কোথাও লিখিনি, এটি একটি ছোট গেম সারপ্রাইজ হওয়ার কথা ছিল।

ক্যাপচা ইন্টারঅ্যাকশন পরিষেবা

গেমিং জগতে, এটি একই ক্যাপচা যা ফ্যান চালু করতে এবং একটি ইঙ্গিত দিয়ে ফ্লিপচার্ট খুলতে লোড করতে হয়েছিল। ক্যামেরার পাশে লোড মনিটরিং সহ একটি ল্যাপটপ ছিল।

সেবা বর্তমান লোড হিসাবে পর্যবেক্ষণে কী প্রদর্শন করতে হবে তা আমি গণনা করেছি: তাপমাত্রা এবং CPU ফ্যান৷ মেট্রিক্স টাইমবেস ডাটাবেসে স্থানান্তরিত হয়েছিল এবং গ্রাফনা দ্বারা আঁকা হয়েছিল।

যদি শেষ 5 সেকেন্ডে ক্যাপচা প্রদর্শনের জন্য 50 টির বেশি অনুরোধ থাকে, তাহলে লোড একটি নির্দিষ্ট + র্যান্ডম সংখ্যক ধাপ দ্বারা বৃদ্ধি পেয়েছে। হিসাব ছিল যে 100% লোড দুই মিনিটে অর্জন করা যেতে পারে।

প্রকৃতপক্ষে, চূড়ান্ত খেলায় প্রদর্শিত হওয়ার চেয়ে পরিষেবাটিতে আরও যুক্তি ছিল: আমরা মনিটরটি এমনভাবে স্থাপন করেছি যাতে শুধুমাত্র CPU ফ্যানের ঘূর্ণন দৃশ্যমান হয়।

অনুসন্ধানের শুরুতে তারা ফ্যালকন ওয়েবসাইট থেকে গ্রাফানকে অ্যাক্সেসযোগ্য ছেড়ে দিতে চেয়েছিল। কিন্তু এটিতে ব্যাকএন্ড অ্যাপ্লিকেশন রিপোর্ট থেকে স্প্রিংবুট মেট্রিক্সও রয়েছে, যা আমাদের কাছে পরিষ্কার করার সময় নেই, তাই আমরা এটিতে অ্যাক্সেস ব্লক করার সিদ্ধান্ত নিয়েছি। এবং ঠিক তাই - এমনকি অনুসন্ধানের শুরুতে, কিছু খেলোয়াড় অনুমান করেছিলেন যে অ্যাপ্লিকেশনটি স্প্রিংবুট কাঠামোতে লেখা হয়েছিল এবং এমনকি কিছু পরিষেবার নামও খনন করেছিল।

হোস্টিং এবং ডাটা বাস

ব্যাকএন্ড থেকে সাইটে তথ্য স্থানান্তর করার জন্য একটি টুল, VPS সার্ভার যার উপর RabbitMQ চলছিল।

ব্যাকএন্ড এবং ডেটা বাস চালু রাখা হয়েছিল আমাদের ভিপিএস. এর শক্তি আপনি স্ক্রিনে যে কম্পিউটারটি দেখেছেন তার সাথে তুলনীয় ছিল: দুটি গিগাবাইট RAM সহ একটি 2-কোর VPS। সম্পদের জন্য ট্যারিফ চার্জ করা হয়েছিল, যেহেতু পিক লোড মাত্র কয়েক দিনের জন্য পরিকল্পনা করা হয়েছিল - এটি আমাদের ক্লায়েন্টরা করে যারা অল্প সময়ের জন্য VPS লোড করার পরিকল্পনা করে। তারপরে দেখা গেল যে লোডটি আমাদের প্রত্যাশার চেয়ে বেশি ছিল এবং একটি নির্দিষ্ট শুল্ক আরও লাভজনক হবে। আপনি যদি একটি অনুসন্ধান করেন, লাইন ট্যারিফ নির্বাচন করুন টার্বো.

DDoSa থেকে সার্ভার রক্ষা করতে, আমরা Cloudflare ব্যবহার করেছি।

এটি বলার অপেক্ষা রাখে না যে ভিপিএস সম্মানের সাথে সবকিছু প্রতিরোধ করেছিল।

আরডুইনো, যা রিলে নিয়ন্ত্রণের জন্য দায়ী ছিল, অনুবাদকের কাছ থেকে আদেশ পেয়েছিল এবং প্রকৃত কাজ করেছিল

এটি প্রকল্পের হার্ডওয়্যার অংশ সম্পর্কে পরবর্তী নিবন্ধের বিষয়: ব্যাকএন্ড কেবল একটি নির্দিষ্ট রিলে চালু করার অনুরোধ পাঠিয়েছে। এটি এমন হয়েছে যে ব্যাকএন্ড প্রায় সমস্ত সত্তাকে জানত এবং এটি থেকে অনুরোধগুলিকে "এই সত্তাটি চালু করুন" এর মতো দেখায়৷ আমরা সাইটের প্রাথমিক পরীক্ষার জন্য এটি করেছি (আমরা এখনও সমস্ত আরডুইনো এবং রিলে একত্রিত করিনি), শেষ পর্যন্ত আমরা সেরকম সবকিছু ছেড়ে দিয়েছি।

সামনের অংশ

আমরা দ্রুত টিল্ডে সাইটটি তৈরি করেছি, এটি একটি কার্যদিবস নিয়েছিল এবং আমাদের বাজেটে 30 হাজার সাশ্রয় করেছে৷

প্রাথমিকভাবে, আমরা কেবল সাইটটি রপ্তানি করার এবং আমাদের অনুপস্থিত যুক্তি যোগ করার কথা ভেবেছিলাম, কিন্তু আমরা ব্যবহারের শর্তাবলীতে চলে গিয়েছিলাম যা আমাদের এটি করতে নিষেধ করেছিল।

আমরা লাইসেন্স লঙ্ঘন করতে প্রস্তুত ছিলাম না, তাই দুটি বিকল্প ছিল: নিজেরা সবকিছু বাস্তবায়ন করতে বা টিল্ডার সাথে সরাসরি যোগাযোগ করতে, প্রকল্প সম্পর্কে কথা বলতে এবং কোড পরিবর্তন করার অনুমতি চাইতে।

আমরা দ্বিতীয় বিকল্পটি বেছে নিয়েছি এবং তারা কেবল অর্ধেক পথেই আমাদের সাথে দেখা করেনি, এমনকি আমাদের এক বছরের বিনামূল্যে ব্যবসায়িক অ্যাকাউন্টও দিয়েছে, যার জন্য আমরা তাদের কাছে অত্যন্ত কৃতজ্ঞ। তাদের Sokol এর ওয়েবসাইট ডিজাইন দেখানো খুবই বিশ্রী ছিল।

ফলস্বরূপ, আমরা প্রাথমিক ডিভাইসগুলিতে অনুরোধ পাঠানোর জন্য ফ্রন্টএন্ডে js লজিক সংযুক্ত করেছি এবং গেমের উপাদানগুলি চালু এবং বন্ধ করার জন্য বোতামগুলির শৈলীগুলি সামান্য পরিবর্তন করেছি।

ওয়েবসাইট ডিজাইন

অনুসন্ধানের ইতিহাস, যা একটি পৃথক অধ্যায়ের মূল্যবান।

আমরা শুধু একটি পুরানো দিনের সাইট তৈরি করতে চেয়েছিলাম না, কিন্তু একটি একেবারে ঘৃণ্য সাইট যা ডিজাইনের সমস্ত মৌলিক নিয়ম লঙ্ঘন করে৷ একই সময়ে, বিশ্বাসযোগ্যতা বজায় রাখা গুরুত্বপূর্ণ ছিল: এটিকে ENT গল্পটি ভাঙতে হবে না, লেখকের দাম্ভিকতা প্রদর্শন করতে হবে এবং খেলোয়াড়দের বিশ্বাস করতে হবে যে এই জাতীয় সাইট থাকতে পারে এবং এমনকি ক্লায়েন্টও আনতে পারে। এবং তিনি এটি এনেছিলেন! গেমটি চলাকালীন, ওয়েবসাইট তৈরি করার জন্য আমাদের সাথে দুবার যোগাযোগ করা হয়েছিল।

প্রথমে আমি নিজেই ডিজাইনটি করেছি, আরও জিআইএফ এবং চকচকে উপাদান অন্তর্ভুক্ত করার চেষ্টা করছি। কিন্তু আমার 10 বছরের ডিজাইনার স্বামী তার কাঁধের দিকে তাকিয়ে "খুব ভাল" বলে উড়িয়ে দিয়েছিলেন। নকশা নিয়ম ভঙ্গ করতে, আপনি তাদের জানতে হবে.

বেশ কয়েকটি রঙের সংমিশ্রণ রয়েছে যা দীর্ঘস্থায়ী বিতৃষ্ণার অনুভূতি জাগিয়ে তোলে: সবুজ এবং লাল সমান সমৃদ্ধ, ধূসর এবং গোলাপী, নীল এবং বাদামী। শেষ পর্যন্ত, আমরা বেস রঙ হিসাবে লাল এবং সবুজের সংমিশ্রণে স্থির হয়েছি, একটি বিড়ালের সাথে জিআইএফ যোগ করেছি এবং একটি স্টক ফটো থেকে সোকলভের নিজের 3-4টি ফটো নির্বাচন করেছি। আমার শুধুমাত্র কয়েকটি প্রয়োজনীয়তা ছিল: একজন মধ্যবয়সী লোক, একটি অপ্রতুল স্যুট পরা একটি দম্পতি আকার খুব বড় এবং একটি "পেশাদার স্টুডিও ফটো শ্যুট" পোজ। পরীক্ষার জন্য, তারা এটি বন্ধুদের দেখিয়েছিল এবং জিজ্ঞাসা করেছিল "আপনি এটি কেমন পছন্দ করেন?"

ডিজাইন ডেভেলপমেন্ট প্রক্রিয়া চলাকালীন, আমার স্বামীকে প্রতি আধ ঘণ্টায় শুয়ে থাকতে হয়েছিল; হেলিকপ্টারটি উড়তে শুরু করেছিল। পাশা তার চোখ রক্ষা করার জন্য - ফ্রন্টএন্ড শেষ করার সময় বেশিরভাগ স্ক্রিনে বিকাশকারী কনসোলটি খোলার চেষ্টা করেছিলেন।

প্রকৃত ডিভাইস

ফ্যান এবং লাইটগুলি সলিড-স্টেট রিলেগুলির মাধ্যমে মাউন্ট করা হয়েছিল যাতে তারা অবিলম্বে পূর্ণ শক্তিতে চালু না হয় - যাতে পর্যবেক্ষণের সাথে সমান্তরালভাবে শক্তি বৃদ্ধি পায়।

তবে আমরা পরবর্তী পোস্টে গেমের হার্ডওয়্যার অংশ এবং সাইটের প্রকৃত নির্মাণ সম্পর্কে এই বিষয়ে কথা বলব।

সাথে থাকুন!

সার্ভার ধ্বংস করার অনুসন্ধান সম্পর্কে অন্যান্য নিবন্ধ

• খেলার শুরু
• প্রথম ইঙ্গিত
• কে শ্রেডার বন্ধ করল বা সার্ভার ধ্বংসের সাথে অনুসন্ধানটি সম্পূর্ণ করা কীভাবে প্রয়োজনীয় ছিল

উত্স: www.habr.com