{"id":92627,"date":"2020-08-29T19:42:16","date_gmt":"2020-08-29T17:42:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kto-ostanovil-shreder-ili-kak-nuzhno-bylo-prohodit-kvest-s-unichtozheniem-servera"},"modified":"2020-08-29T19:42:16","modified_gmt":"2020-08-29T17:42:16","slug":"kto-ostanovil-shreder-ili-kak-nuzhno-bylo-prohodit-kvest-s-unichtozheniem-servera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kto-ostanovil-shreder-ili-kak-nuzhno-bylo-prohodit-kvest-s-unichtozheniem-servera","title":{"rendered":"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Vor ein paar Tagen haben wir eines der emotionalsten Events abgeschlossen, das wir im Rahmen des Blogs veranstalten durften \u2013 ein Hacker-Online-Spiel mit der Zerst\u00f6rung eines Servers. <\/p>\n<p>Die Ergebnisse \u00fcbertrafen all unsere Erwartungen: Die Teilnehmer haben nicht nur mitgemacht, sondern sich schnell in eine gut funktionierende Community von 620 Personen auf Discord organisiert, die innerhalb von zwei Tagen ohne Unterbrechung geschweige denn Schlaf den Quest im Sturm nahm. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/515522\/\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/07361f9696343b564c3ef3335ea99167.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nUnd so endete es:<\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"V27nv2svc_A\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/V27nv2svc_A\/hqdefault.jpg\" alt=\"Video abspielen\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><\/p>\n<h2>Wie alles begann und worum es eigentlich ging?<\/h2>\n<p>\nDas Spiel begann am 12. August, als wir im Blog <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/514776\/\">Post<\/a><\/noindex> ein Video ver\u00f6ffentlichten, in dem ein Hacker in Form eines Sch\u00e4dels vorschl\u00e4gt, ein Spiel zu spielen, den Server zu zerst\u00f6ren, einen Kurzschluss im Raum zu verursachen (oder ein kleines Feuer) und das Geld zu holen, das im Schredder verblieben ist.<\/p>\n<p>Es war ein Online-Quest: Wir haben einen YouTube-Livestream aus einem Raum gestartet, den wir mit IoT-Ger\u00e4ten gef\u00fcllt haben, mit einem Unterbett-Server (den es zu zerst\u00f6ren galt), und \u00fcber dem Server hing ein Aquarium mit einem Gewicht dar\u00fcber. Um das Spiel spannender zu gestalten, entschieden wir uns f\u00fcr einen Preisfonds von 200.000 Rubel, den wir in den Schredder geladen und so eingestellt haben, dass er alle 60 Minuten aktiv wurde. Jede Stunde fra\u00df der Schredder 1000 Rubel \u2013 je schneller die Spieler ihn stoppten, desto mehr Geld konnten sie gewinnen.<\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"7z5Snigwg08\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/7z5Snigwg08\/hqdefault.jpg\" alt=\"Video abspielen\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center> <\/p>\n<p>Den Quest zu erstellen war an sich schon ein Abenteuer \u2013 wir mussten uns ausschlie\u00dflich von Lieferungen ern\u00e4hren und schliefen ein paar Stunden pro Tag direkt im selben Raum. Aber am erstaunlichsten war, die Gedankeng\u00e4nge der Spieler und ihre emotionale Reaktion im Prozess zu beobachten.<\/p>\n<p>Um ehrlich zu sein, \u00fcbertraf die Einfallsreichtum der Spieler bei der L\u00f6sung der Aufgaben unsere bescheidene Vorstellung bei Weitem: Jede freie Minute lasen wir den Discord-Chat und in einigen F\u00e4llen haben wir wirklich vor Lachen geweint, als wir erfuhren, womit sich die Spieler besch\u00e4ftigten und wie sie w\u00e4hrend des Spiels Witze machten.<\/p>\n<p>An dem Projekt arbeiteten unerm\u00fcdlich 7 Personen: ein Backend-Entwickler, ein Hardware-Spezialist, ein echter Filmproduzent, ein CG-Designer und zwei kreative Inspirations-Co-Produzenten.<\/p>\n<p>In den n\u00e4chsten Beitr\u00e4gen werden wir erz\u00e4hlen, wie genau der Quest aus technischer Sicht umgesetzt wurde, aber zun\u00e4chst werde ich seine L\u00f6sung erkl\u00e4ren: wie man diesen Raum im Stream hacken musste. Dabei erinnern wir uns auch an den Zeitablauf der Ereignisse sowie an all die verr\u00fcckten illuminatischen Theorien aus dem Discord-Chat und mehr.<\/p>\n<h2>Was hatten die Spieler zu Beginn des Spiels?<\/h2>\n<p>\nAlle Gegenst\u00e4nde im Raum wurden in drei Kategorien unterteilt:<\/p>\n<ul>\n<li>Einfache, nicht spielerische IoT-Ger\u00e4te<\/li>\n<li>Spielger\u00e4te f\u00fcr die Quest<\/li>\n<li>Ambiente<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/d9069fcfaf597a90b34dc2b54b442805.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWir haben 8 sehr einfach zu bedienende Elemente platziert: zwei Lampen, eine Girlande, f\u00fcnf Buchstaben SOKOL, deren Farbe man \u00e4ndern konnte. All dies konnte direkt \u00fcber die Website ein- und ausgeschaltet werden, und man konnte sofort das Ergebnis im Stream sehen \u2013 wir haben sie absichtlich f\u00fcr alle Spieler zug\u00e4nglich gemacht, unabh\u00e4ngig von ihrem technischen F\u00e4higkeitsniveau.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/5a1b0ee08046109141d46572f0bb1c8e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Alles, was einfach \u00fcber die Website eingeschaltet werden konnte<\/i><\/p>\n<p>Zu den wichtigen Spielelementen, die f\u00fcr das Bestehen der Quest ben\u00f6tigt wurden und auf die nur schwer zuzugreifen war:<\/p>\n<ol>\n<li>Ein Server mit offenem Deckel und einem dar\u00fcber h\u00e4ngenden Aquarium <\/li>\n<li>Eine Kugel, so aufgeh\u00e4ngt, dass sie das Aquarium zerbrechen kann <\/li>\n<li>Megatron 3000 \u2013 ein leistungsstarker Laserpointer, der auf das Seil gerichtet ist, das die Kugel h\u00e4lt<\/li>\n<li>Ein leistungsstarker Ventilator, der bei Belastung des Servers aktiviert wurde <\/li>\n<li>Ein Flipchart, auf dem der Login und das Passwort f\u00fcr Megatron geschrieben waren<\/li>\n<li>Ein Telefon, auf das man anrufen konnte und seinen Anruf im Livestream sehen konnte<\/li>\n<li>Ein Schredder, der 1000-Rubel-Scheine pro Stunde zerkleinerte<\/li>\n<\/ol>\n<p><\/p>\n<h2>Wie die Quest entschl\u00fcsselt wurde<\/h2>\n<p>\nIch sage gleich: Die Box lie\u00df sich ziemlich einfach \u00f6ffnen.<\/p>\n<p>Ziel des Spiels war es, den Schredder zu stoppen, indem man im Raum einen Kurzschluss herbeif\u00fchrte. Dazu musste man das Aquarium zerbrechen, indem man die Kugel hineinwarf und den Server mit Wasser \u00fcberflutete. Die Kugel hing an einem Schn\u00fcrsenkel, auf den Megatron zielte. \u00dcbernahm man die Kontrolle \u00fcber Megatron, konnte man das Seil durchtrennen. Dies geschah in 5 einfachen Schritten:<\/p>\n<h3>Schritt 1. Den Server, der im Raum stand, belasten<\/h3>\n<p>\nZum Beispiel, indem man Pakete mit einem Befehl sendet.<\/p>\n<pre><code class=\"bash\">ab -r -n 10000 -c 100 -s 280 -l https:\/\/ws.ooosokol.ru\/captcha<\/code><\/pre>\n<p>\nDer Hinweis war eine sehr belastende <noindex><a rel=\"nofollow\" href=\"https:\/\/ooosokol.ru\/pricelist\">Captcha<\/a><\/noindex> auf <noindex><a rel=\"nofollow\" href=\"https:\/\/ooosokol.ru\/pricelist\">Seite Preisliste<\/a><\/noindex>.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/80af2bf38beb1f29902f60608ca65dc2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Das besagte Captcha, das angegriffen werden musste<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/36039026faaa0ef5cfb6e6956ce84e97.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nBei der Belastung des Servers erh\u00f6hte sich dessen Temperatur, und das konnte im Monitoring, das direkt vor der Kamera ge\u00f6ffnet war, verfolgt werden. Daraufhin wurde der Ventilator eingeschaltet, der einen leichten Vorhang auf dem Flipchart \u00f6ffnete. Dann wurde der auf dem Board geschriebene Login und das Passwort f\u00fcr den Zugang zur Megatron-Seite sichtbar.<\/p>\n<p>Und die Kontrollseite von Megatron konnte gefunden werden, indem man alle Zertifikate \u00fcberpr\u00fcfte, die f\u00fcr die Domain ooosokol.ru ausgestellt wurden.<\/p>\n<p>Auf dem Subdomain <noindex><a rel=\"nofollow\" href=\"https:\/\/megatron.ooosokol.ru\/\">megatron.ooosokol.ru<\/a><\/noindex> Die Seite zur Steuerung des Megatron befand sich. Sie \u00f6ffnete sich jedoch nicht, bis der Megatron mit der Erstversorgung versorgt wurde.<\/p>\n<p>Alle diese Schritte haben die Spieler fast sofort in den Kommentaren des YouTube-Streams durchlaufen. Danach wurden die Aufgaben schwieriger und die Spieler erstellten einen Discord-Server f\u00fcr RUVDS Hack Room und setzten die Diskussion dort fort.<\/p>\n<h3>Schritt 2. Erstversorgung f\u00fcr den Megatron bereitstellen<\/h3>\n<p>\nAlle intelligenten Ger\u00e4te, die \u00fcber die Website gesteuert wurden (die gleichen Lampen, die die Spieler ununterbrochen ein- oder ausschalteten), hatten ihre eigenen Identifikatoren.<\/p>\n<p>Um die Erstversorgung f\u00fcr den Megatron bereitzustellen und ihn gleichzeitig zu beleuchten, musste ein verstecktes Ger\u00e4t auf der Steuerungsseite des B\u00fcros gefunden und aktiviert werden.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/21d4b2bd950f49282c7c6d3deb26aaa8.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDaf\u00fcr musste man die Identifikatoren der Ger\u00e4te betrachten und feststellen, dass es insgesamt 4 Ger\u00e4te gab, von denen jedoch nur 3 auf der Website verf\u00fcgbar waren. <\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/452ad83a2f77cc07a9cfb92c96a9bf0c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDie Seite des Megatron wurde beim Aktivieren des 4. Ger\u00e4ts zug\u00e4nglich und der Laser wurde beleuchtet. Aber gleichzeitig war es unm\u00f6glich, mit dem Laser zu schie\u00dfen, und auf ihm <noindex><a rel=\"nofollow\" href=\"https:\/\/megatron.ooosokol.ru\/\">Seite<\/a><\/noindex> hing eine Nachricht, dass der Laser momentan nicht verf\u00fcgbar sei, sowie ein Hinweis: Im B\u00fcro sind die Sicherungen durchgebrannt, man muss die Hausverwaltung anrufen und um die Bereitstellung des Stroms bitten.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/de8f502aee113b887ff16213d40f25c2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Hinweis zur Hausverwaltung<\/i><\/p>\n<h3>3. Die Hausverwaltung anrufen und um die Bereitstellung der Stromversorgung f\u00fcr den Megatron bitten<\/h3>\n<p>\nLaut LOR konnte der Megatron nicht schie\u00dfen, weil die Sicherungen im B\u00fcro durchgebrannt waren. Die Stromversorgung konnte nur von der Hausverwaltung wiederhergestellt werden, mit der man telefonieren und sich als Eigent\u00fcmer der GmbH identifizieren musste.<\/p>\n<p>Die Telefonnummer der Hausverwaltung zu finden war einfach \u2013 wir haben sie direkt in den Footer eingef\u00fcgt.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/d3f2467e8bd2838258e6b837fe162b40.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAber die Identifizierung war viel schwieriger.<\/p>\n<p>Beim Anruf unter der Nummer +74991130688 hob ein Operator-M\u00e4dchen den H\u00f6rer ab und bat mit gelangweilter Stimme um die NIF der Firma und den vollst\u00e4ndigen Namen des Eigent\u00fcmers. Ohne das weigerte sie sich, die Stromversorgung einzuschalten und erkl\u00e4rte dies damit, dass sie ein gew\u00f6hnliches Outsourcing-Dispatching sei, sie haben 2000 Kunden und B\u00fcros und ohne diese Informationen sei es einfach unm\u00f6glich, die richtige zu finden.<\/p>\n<p>F\u00fcr die Spieler stellte dies die schwierigste Phase dar. Die richtigen NIF und Namen des Eigent\u00fcmers wurden fast zwei Tage lang gesucht, w\u00e4hrend ich (in der Rolle des Dispatching-Betreibers) in dieser Zeit mehr als 400 Anrufe entgegen nahm. Das Telefon klingelte alle 2-3 Minuten.<\/p>\n<p>Die Jungs suchten, wie sie konnten. Es kam alles zum Einsatz: sie durchforsteten den Quellcode der Website, suchten nach dem Eigent\u00fcmer der Website Sokolov, durchsuchten die sozialen Netzwerke.<\/p>\n<p>                        <b class=\"spoiler_title\">Sie suchten nach der NIF verschiedener Unternehmen<\/b><br \/>\n                        <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/6g\/8w\/tx\/6g8wtxbp95x9nyiwev6kjhgdbgu.jpeg\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/fffdd8281583cbf7fe4c5bd59959fb83.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/rj\/gx\/8o\/rjgx8ocqpcvs2oy8o8q_pw7pzoc.jpeg\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/e0050986383f457dad2bbd5945e9d504.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/6a95a02ed91acc94fd81efa11688cef6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nv\/ww\/f5\/nvwwf5i97bwoux4lh3pbbsl6sf8.jpeg\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/a23fff75b5d9151d53319f01751deb3c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/aa\/el\/i4\/aaeli4ms2vd7ooik-5an_1pi1ts.jpeg\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/0820c8aab2fcbd6cb8aff0a29f71777d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<i>Fast ein vollst\u00e4ndiges Suchschema<\/i><br \/>\n                    <br \/>\nIrgendwann riefen sie sogar mit einer Nummern\u00e4nderung an \u2013 als ob sie vom B\u00fcro der im Footer angegebenen Firma Sokol anrufen w\u00fcrden.<\/p>\n<p>Dann erfuhren wir, wie viele Unternehmen den Namen Sokol tragen. Praktisch bei jedem dieser Unternehmen meldeten sich die Spieler, aber das war nichts im Vergleich zu dem, was die Website erlebte <noindex><a rel=\"nofollow\" href=\"http:\/\/lasermasters.ru\">lasermasters.ru<\/a><\/noindex>, bei denen wir vor etwa einem Monat tats\u00e4chlich den Megatron gekauft hatten.<\/p>\n<p>Zuerst griff Discord den Support von Lasermasters an.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/f2d222336193140558b8b4717a2a3194.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDann konnten sie dort das Konto von jemandem finden! W\u00e4hrend der Support von Lasermasters bereits nicht mehr mit Ausdr\u00fccken gegeizt hatte.<\/p>\n<p>                        <b class=\"spoiler_title\">Vorsicht, haltet die Kinder vom Bildschirm fern<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/95f2fa7cc62b6b2dc9dc92257a99783f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/7f6858e7fbb4ac30de4d58da733dd72c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>\nSchlie\u00dflich beschlossen die Lasermasters einfach zu \u00fcberlasten und ihre Website fiel. Ebenso gelang es uns, die Website von Sokol zum Absturz zu bringen, obwohl wir sie schnell wiederherstellten.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/hsto.org\/webt\/e4\/8q\/-b\/e48q-b6gvy5zm2yu8bqmg0jgzke.jpeg\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/06f14b9680c8a31129afdf4308289e65.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Im Zuge der Ermittlungen fanden die Jungs von Discord sogar einen Schauspieler, dessen Foto wir von Stock erworben hatten, damit er die Rolle des Hauptantagonisten, des Eigent\u00fcmers von \u041e\u041e\u041e \u0410\u043d\u0434\u0440\u0435\u0439 Sokolov, spielt. Es stellte sich heraus, dass er Yuri hei\u00dft und keine Ahnung hat, in welche Geschichte er geriet.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/5d54b13b62c803a761dc6fab397f2890.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Andrei Sokol, die Figur des Spiels<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/0d2cbf9920a15cf9065d14651c377d9d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Yuri, das Modell<\/i><\/p>\n<p>Wenn er w\u00fcsste, wie er 600 Menschen dazu gebracht hat, zwei Tage lang nicht zu schlafen\u2026)<\/p>\n<p>Dann begannen sie konkret nach mir zu graben, als Organisator des Quests (was durchaus erfolgreich h\u00e4tte enden k\u00f6nnen, wenn die Jungs auf die Idee gekommen w\u00e4ren, meine Arbeitskan\u00e4le zu hacken). <\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/1e2babd073723d3ae968c5575e642a80.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIch wurde sogar ein wenig unruhig, als sie meinen Vornamen und sogar die Steuer-ID nannten. Aber ich atmete auf, als w\u00e4hrend des Spiels mit dem zerbrochenen Telefon pl\u00f6tzlich ein \u00e4lterer Bruder auftauchte, der sich als technischer Direktor von Habr herausstellte. <\/p>\n<p>                        <b class=\"spoiler_title\">Mein lieber, leiblicher Bruder, der auch etwas abbekommen hat<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/ca21d19236d8d1caca4d659f49e7a477.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n                    <\/p>\n<p>                        <b class=\"spoiler_title\">Inzwischen wurden die Vermutungen immer unglaublicher und unglaublicher<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/13f47fddd45c6d40ba68ba7f233bb792.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUnd es kam zu illuminatischen Theorien.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/344c2d70581e69ab5376bbe67eabd51e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>\nDie saftigsten Verschw\u00f6rungstheorien bezogen sich auf SpongeBob, Harry Potter und das Blinken einer chinesischen LED-Lichterkette, die wir in das Geh\u00e4use des Computers gelegt hatten.<\/p>\n<p>Woher SpongeBob und Harry Potter, werden Sie sagen? Wir hatten deren Adressen in die Kontaktseite von Sokol eingef\u00fcgt und das f\u00fchrte zu zahlreichen Spekulationen in der Discord-Community. Obwohl wir einfach nur unseren Lieblingswerken aus der Kindheit Tribut zollen wollten.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/1f541f8cbe5f7e73b616e47652299fa9.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Der besagte Hinweis auf der Seite &quot;<noindex><a rel=\"nofollow\" href=\"https:\/\/ooosokol.ru\/contacts\">Kontakte<\/a><\/noindex>&quot;<\/i><\/p>\n<p>Und das Ergebnis<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/35100c95ef78dadf12c63b0e08f0ec7c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/6719a54c7b643fa14104a49edaee8623.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/5cb070879fdf390de89e33ed96723ef6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/93edce804c2d0c1a9581141113d0c064.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/e90e11145ba4165622b2b3053efe8944.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Es stellte sich heraus, dass es in der Serie tats\u00e4chlich Dokumente von SpongeBob gibt. Sie wurden als Steuer-ID bezeichnet<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/8b78647a05f13e9a7402278e2185daf5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEine der kompliziertesten Theorien war, dass in das Blinken der chinesischen Lichterkette eine Nachricht in Morsealphabet eingebettet war. <\/p>\n<p>                        <b class=\"spoiler_title\">Das Blinken wurde aufgezeichnet und versucht zu entschl\u00fcsseln.<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/c888d827ad21791bad17ec760ef4803a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/41c29bbd0769e30cb4e5d92b86868570.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/5c9af43e5d2194a1e0b5fcd65e0c06ef.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>\nBei einfacheren Theorien versuchten die Jungs herauszufinden, ob ein Hinweis auf den Karten verborgen war.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/81d237a6a2dece0b7bc882d68b4e2d04.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAuf dem Weg wurden wir mit <noindex><a rel=\"nofollow\" href=\"https:\/\/www.wikiwand.com\/ru\/%D0%A6%D0%B8%D0%BA%D0%B0%D0%B4%D0%B0_3301\">Cicada 3301<\/a><\/noindex> verglichen \u2013 eine unverdient hohe Einsch\u00e4tzung, aber dennoch angenehm.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/475ef299f129b98caea79cf63f77e80a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/b1b9d95f7825dc901f7786d9a5a87e1b.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDie Spieler probierten ausgiebig soziale Ingenieurmechanismen aus. Ich erhielt Anrufe im Namen des FSB, von Feuerwehrleuten, Sokolov selbst, seiner Ex-Frau und einem Wachmann, der angeblich bei uns unten sitzt. Sie sagten, dass ein Feuer ausgebrochen sei, jemand im Aufzug steckengeblieben sei, und die r\u00fchrendste Geschichte war, dass im brennenden B\u00fcro angeblich der Hund des Anrufers sitze.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/4c62680deb599ae4cd3c6cc0bd155c70.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Es gab auch Versuche zur Bestechung.<\/i><\/p>\n<p>Langsam begannen eigene Memes im Chat zu erscheinen.<\/p>\n<p>                        <b class=\"spoiler_title\">Hier sind ein paar.<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/4e8d3c503bb50298eabeb9508c178787.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/1a870b382e1600f5dfa348f689a4c59c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/637a118228dff4474b9f4de5bde4316a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Die Fabriken standen derweil still.<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/f290372308405e5b66628dbfa76d8fe3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/475a70bfd5d8c009d38cc80559285c76.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/74f3b257b715ad2a4610c9932a57c62f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/9dbf2a67f7ab74dc435cb23d20ea1c71.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/67002cb3e89799ffdee4a71b0b85f9d0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h2>Hinweis<\/h2>\n<p>\nDas Geld im Schredder wurde immer weniger. Damit der Sieger wenigstens etwas erhielt, entschieden wir uns, einen Hinweis zu geben. Gleichzeitig, um den Regeln des Game Designs zu folgen, die Spannung unmittelbar vor dem Finale zu erh\u00f6hen.<\/p>\n<p>Separat <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/515048\/\">Post<\/a><\/noindex> haben wir im Blog ein Video ver\u00f6ffentlicht. Zu Beginn wurde ein Ausschnitt aus dem \u201eFight Club\u201c eingef\u00fcgt \u2013 als Anspielung auf Tyler Durden, der w\u00e4hrend seiner Arbeit in Kinos an das Einf\u00fcgen des 25. Frames in Filme dachte.<\/p>\n<p>Wir beschlossen, diese Mechanik ebenfalls anzuwenden und f\u00fcgten im 25. Frame einen Hinweis ein, wie man <noindex><a rel=\"nofollow\" href=\"https:\/\/sbis.ru\/contragents\/7723558400\/772301001\">googeln kann<\/a><\/noindex> die richtige Steuernummer und den Namen des Inhabers herauszufinden. <\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"dEZyyESJg4s\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/dEZyyESJg4s\/hqdefault.jpg\" alt=\"Video abspielen\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/cac950eea233c4c8c332f29bb6ee930e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Danach hatten die Jungs sehr schnell herausgefunden.<\/i><\/p>\n<h3>Schritt 4. Im nicht-kampfm\u00e4\u00dfigen Modus mit Laser schie\u00dfen.<\/h3>\n<p>\nBei der Stromversorgung durch das Verwaltungsunternehmen und nach dem Einschalten der Sicherungen schaltete sich Megatron ein und konnte im Testmodus schie\u00dfen. Im Eingabefeld war bereits ein Token f\u00fcr den Testschuss eingegeben.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/b395705d08e3d812bbfd4271fd5aaf88.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Alle 25 Sekunden wurde ein neues Token generiert, das verwendet werden konnte, um den Laser f\u00fcr 10 Sekunden bei einer Leistung von 10\/255 zu aktivieren.<\/i><\/p>\n<p>Danach k\u00fchlte der Laser f\u00fcr 1 Minute ab und war in dieser Minute nicht verf\u00fcgbar, nahm keine neuen Schussanfragen entgegen.<\/p>\n<p>Diese Leistung war v\u00f6llig unzureichend, um ein Seil zu durchtrennen, aber jeder Spieler konnte aus dem Megatron schie\u00dfen und den Laserstrahl in Aktion sehen. <\/p>\n<p>                        <b class=\"spoiler_title\">Die Reaktion der Community war \u00fcberaus st\u00fcrmisch.<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/7292e32723d99262ce40636a130eb8e0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n                    <\/p>\n<p>                        <b class=\"spoiler_title\">Aber alle beruhigten sich schnell und verstanden, dass dies noch nicht das Ende des Spiels war.<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/2432f414389af3cbafd56ed8a2be7a1e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>\nIn der Folge begann die Community herauszufinden, wie man den Kampfmodus aktiviert.<\/p>\n<p>                        <b class=\"spoiler_title\">Brainstorming.<\/b><br \/>\n                        <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/vm\/j-\/kd\/vmj-kdsd94p2izz2_ux_4dgq49m.jpeg\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/abc96e77747b9483c551f8e9f5b4bcff.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/0d34ed960407c0a5e60688437f9174c7.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ws\/zr\/kw\/wszrkwzj7f3mlcjmva5xvusmdl8.jpeg\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/c5a0bfd6a0f309cfb683e3aeee10bc37.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/c0f8c5e41c3523b4abf2885a1f0371cf.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Im Discord tauchten Fakes auf.<\/i><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/7x\/ug\/po\/7xugpozxfrkw3hqk9ian6m_tmgm.jpeg\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/a95b843f41183646b8dcb4d2fcc194cc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<i>Wir wussten nicht, dass auf dem Tischbein bei der \u00dcbertragung etwas geschrieben war.<\/i><\/p>\n<h3>Die Gemeinschaft ist zu Schritt 4 \u00fcbergegangen. Wir m\u00fcssen herausfinden, wie die Tokens generiert werden: den Gist finden und ein Token erzeugen, das den Laser im Kampfmodus aktiviert.<\/h3>\n<p>\nDer Kampfmodus von Megatron ist eine 100% Laserleistung bei 3 W. Das reicht f\u00fcr 2 Minuten aus, um das Seil, das die Kugel hielt, zu durchtrennen, das Aquarium zu zerbrechen und den Server mit Wasser zu \u00fcberfluten.<\/p>\n<p>Wir haben einige Hinweise auf <noindex><a rel=\"nofollow\" href=\"https:\/\/gist.github.com\/ooosokol\/605eab15b856d46d7e45f27e89040b8d\">dem GitHub-Projekt hinterlassen.<\/a><\/noindex>: insbesondere den Code zur Token-Generierung, aus dem hervorgeht, dass die Test- und Kampf-Tokens auf der Grundlage eines einzigen Z\u00e4hlerwerts generiert werden. Im Fall des Kampftokens wird zus\u00e4tzlich zum Z\u00e4hlerwert auch ein Salt verwendet, das fast vollst\u00e4ndig in der Historie dieser Gist-\u00c4nderungen erhalten geblieben ist, mit Ausnahme der letzten zwei Zeichen.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/7f1780e701e32bf8849d170c62cdd32a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Wie alle schnell herausfanden, war dies 42.<\/i><\/p>\n<p>In den Kommentaren des Gists gab es eine Korrespondenz zwischen Andrei Sokolov und dem Entwickler (\u201eschlauer Entwickler\u201c, wie ihn die Jungs im Discord nannten).<\/p>\n<p>In der Korrespondenz schickte Andrei eines der Kampf-Tokens, und der Entwickler antwortete, dass dieses Token mit einem Z\u00e4hlerwert von 42 initialisiert wurde.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/6e58da9fc8f86ea1d9f1d29d5f300488.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWenn man diese Daten kennt, kann man die letzten 2 Zeichen des Salzes durchprobieren und tats\u00e4chlich herausfinden, dass f\u00fcr es Zahlen aus Lost verwendet wurden, die in das 16er-System \u00fcbersetzt wurden.<\/p>\n<p>Jetzt mussten die Spieler nur noch den Z\u00e4hlerwert erfassen (indem sie das Test-Token analysierten) und ein Kampf-Token generieren, das den n\u00e4chsten Z\u00e4hlerwert und das im vorherigen Schritt gefundene Salz verwendete.<\/p>\n<p>Der Z\u00e4hler wurde bei jedem Testschuss und alle 25 Sekunden einfach inkrementiert. Dar\u00fcber hatten wir nirgendwo etwas geschrieben; das sollte eine kleine \u00dcberraschung im Spiel sein. Die Jungs haben das sehr schnell verstanden und Megatron in den Kampfmodus versetzt.<\/p>\n<h3>Schritt 5. Mit dem Laser das Seil durchtrennen.<\/h3>\n<p>\n<center><div class=\"youtube-placeholder\" data-id=\"XpEgI5AknN4\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/XpEgI5AknN4\/hqdefault.jpg\" alt=\"Video abspielen\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><br \/>\n<i>So lief es ab.<\/i><\/p>\n<p>Hier ist alles ganz einfach. Das Senden des Kampf-Tokens aktivierte den Laser im Kampfmodus, und der Raum wandelte sich in den 'Katastrophenmodus', wie wir ihn im allgemeinen Szenario nannten:<\/p>\n<ul>\n<li>Das gesamte Licht im Raum wurde ausgeschaltet.<\/li>\n<li>Die Tasten der IoT-Ger\u00e4te auf der Website wurden unbrauchbar.<\/li>\n<li>Es wurde ein Blitzlicht und ein Sirenenton aktiviert.<\/li>\n<li>Die rote Kugel wurde beleuchtet.<\/li>\n<li>Auf dem Fernseher begann ein Countdown bis zur Aktivierung des Lasers im Kampfmodus. <\/li>\n<\/ul>\n<p>\nWir haben einen Countdown von anderthalb Stunden gestartet, damit alle, die gespielt haben, die \u00dcbertragung einschalten und das Finale sehen konnten. Und das war nicht umsonst: W\u00e4hrend ich mit zitterndem Herzen auf den Klang des Schlags und das zerbrechende Glas aus dem Nebenzimmer wartete, begonnen alle Teammitglieder, die das Quest erstellt haben, ohne Absprache zur Basis zu fahren, um das Finale mit eigenen Augen zu sehen. Sie rannten einfach in den Raum und begannen, sich zu umarmen.<\/p>\n<p>                        <b class=\"spoiler_title\">In der Zwischenzeit im Discord<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/b831bfdf5faec76962c063cca307b4e6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/33c40df26042ccf8b3bb8fe56b70de78.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>\nNach dem Ende des Countdowns schaltete sich der Laser in den Kampfmodus und verbrannte das Seil in zwei Minuten \u2014 die Kugel flog direkt ins Aquarium. Vor dem Aufprall kreischte ein verr\u00fcckter Wassergew\u00f6hnungsmann auf dem Bildschirm, w\u00e4hrend sie panisch ihre kleinen Pfoten hob.<\/p>\n<p>Da das gesamte Team dort versammelt war, haben wir eine kurze Ansprache an alle aufgenommen, die zwei Tage lang im Discord um das Finale gek\u00e4mpft haben, und sind dann gegangen, um Sekt zu \u00f6ffnen:<\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"ZypmDzfF55Y\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/ZypmDzfF55Y\/hqdefault.jpg\" alt=\"Video abspielen\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><\/p>\n<h2>Wie haben wir die Startzeit der Werbevideos und den Fall der Kugel berechnet?<\/h2>\n<p>\nNach einem Dutzend Tests zum Abschneiden des Seils mit dem Laser haben wir festgestellt, dass dies eine sehr unzuverl\u00e4ssige Konstruktion ist \u2014 das halb durchtrennte Seil wird d\u00fcnner, spannt sich unter dem Gewicht der Kugel und ver\u00e4ndert die Position, sodass der Laser es nicht mehr vollst\u00e4ndig durchtrennen konnte. <\/p>\n<p>Deshalb haben wir einen anderen Weg eingeschlagen: Wir haben die Verbrennung dupliziert, indem wir das Seil mit einer Nichromdraht umwickelt haben. \u00dcber den Draht wurde Strom geleitet, er erhitzte sich bis zur Rotglut und schnitt das Seil innerhalb von ungef\u00e4hr 2 Sekunden durch \u2014 das gab uns ein genaues Verst\u00e4ndnis daf\u00fcr, wann wir das schreiende Wassergew\u00f6hnungsmann einschalten, den Timer stoppen und den Werbespot starten sollten:<\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"HvLjeorvmOg\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/HvLjeorvmOg\/hqdefault.jpg\" alt=\"Video abspielen\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><\/p>\n<h2>Was hat bei uns nicht funktioniert?<\/h2>\n<p>\nIm Finale sollte aus dem Geh\u00e4use dicker Rauch aufsteigen, wie bei einem Feuer \u2014 wir hatten Rauchbomben vorbereitet, z\u00fcndeten sie auf die gleiche Weise an, aber sie funktionierten aus irgendeinem Grund nicht (wahrscheinlich wegen des Wassers).<\/p>\n<h2>Wer ist der Gewinner?<\/h2>\n<p>\nGewinner ist <b>Arkadi Alexeev<\/b> aus St. Petersburg \u2014 er war der Erste, der ein Test-Token generierte und die im Schredder verbliebenen 134.000 Rubel gewann.<\/p>\n<p>Ein kurzes Interview mit Arkadi.<\/p>\n<h4>Erz\u00e4hl uns von dir, was machst du beruflich?<\/h4>\n<p><\/p>\n<blockquote><p>Ich habe einen Abschluss in Sicherheitswesen und habe BIT an der ITMO abgeschlossen. Ich arbeite als Full-Stack-Webentwickler im Outsourcing. In der Schule war ich Olympionike, auch in Programmierung und Mathematik.<\/p><\/blockquote>\n<p><\/p>\n<h4>Wie hast du von dem Spiel erfahren?<\/h4>\n<p><\/p>\n<blockquote><p>Ich bin einfach auf Habr gegangen, um zu lesen, habe den Artikel gesehen und war interessiert.<\/p><\/blockquote>\n<p><\/p>\n<h4>Wie viele Stunden hast du gespielt, als du beigetreten bist?<\/h4>\n<p><\/p>\n<blockquote><p>Ich trat am Abend des Tages bei, an dem der Artikel ver\u00f6ffentlicht wurde (d.h. einen Tag vor Ende). Sa\u00df den Abend und einen gro\u00dfen Teil des n\u00e4chsten Tages.<\/p><\/blockquote>\n<p><\/p>\n<h4>Was hat dir gefallen, was nicht?<\/h4>\n<p><\/p>\n<blockquote><p>Insgesamt hat mir alles gefallen (schlie\u00dflich habe ich ja gewonnen), aber der Moment mit den Anrufen war etwas nervig. Sozusagen jede Version anzurufen und zu \u00fcberpr\u00fcfen, war nicht wirklich angenehm; ich wusste, dass da noch mehrere Dutzend andere anrufen, und die H\u00e4lfte hat Witze gemacht und versucht, soziale Ingenieurkunst zu betreiben.<\/p><\/blockquote>\n<p><\/p>\n<h4>Wie hast du verstanden, wie man den Kampftoken f\u00fcr Megatron findet?<\/h4>\n<p><\/p>\n<blockquote><p>Als ich eintrat, hatten sie bereits den Server gespamt, die L\u00e4mpchen gedr\u00fcckt und das Passwort f\u00fcr das Admin-Panel des Lasers gefunden, allerlei Subdomains und Seiten. <\/p>\n<p>Es war auch einfach, das Profil auf GitHub und die Gist mit den Kommentaren zu finden. Von dort war der Prozess zur Generierung des Tokens und des Secrets daf\u00fcr offensichtlich. Bei solchen Quests muss man nicht allzu viel erfinden, da man sich in einer Vielzahl von Entwicklungsm\u00f6glichkeiten verlieren kann; man sollte den Pfad folgen, den der Quest-Ersteller vorgibt. <\/p>\n<p>Angesichts der anderen Subdomains und der Testseite auf Tilda war klar, dass man nach Stromversorgung f\u00fcr den Laser den Token finden musste. Daher hatte ich noch am selben Abend eine grobe Anfrage zum Einschalten des Lasers skizziert (basierend auf 4 verf\u00fcgbaren Formaten: 1 auf der Arbeitsseite und 3 auf der Test-\/alten Seite) und versucht, mit g\u00fcltigen Tokens ab 42 zu bruteforcen (einfach mal so versucht \u2014 vielleicht war ja schon alles eingeschaltet, und die Seite zum Senden des Tokens w\u00fcrde einfach nach der ID und dem Namen ge\u00f6ffnet). <\/p>\n<p>Ich bin mir nicht sicher, ob die Anfrage korrekt war, da ich keine Zeit hatte, sie zu \u00fcberpr\u00fcfen (denn man konnte nur die Einschaltung des Lasers \u00fcberpr\u00fcfen), aber ich hatte mich im Voraus auf das Brute-Forcen des Tokens vorbereitet. <\/p>\n<p>Es gab auch eine offensichtliche Logik mit WebSockets und der Steuerung der Ger\u00e4te in der app.js-Datei. Dort gab es einen deutlichen Hinweis auf das A9-Ger\u00e4t, dessen Socket beim Senden von power: true abst\u00fcrzte. Ich habe versucht, allerlei gesendet, um vielleicht ein zus\u00e4tzliches Ger\u00e4t zur Entschl\u00fcsselung der ID zu finden, aber ohne Erfolg. <\/p>\n<p>Dann habe ich noch die anderen IDs neben den zehn durchprobiert, aber \u00fcberall war unbekanntes Ger\u00e4t. Ich habe versucht, im Internet zu recherchieren, auf chsokolow@gmail.com zuzugreifen, verschiedene Anfragen \u00fcber das Formular auf der Preisliste gesendet und ein bisschen bei lasermasters geforscht, aber alles ohne Erfolg. Am n\u00e4chsten Tag sa\u00df ich im Chat, recherchierte weiter, dann kam das Stego-Thema auf und ich habe mich mit einer Person von Stegsolv f\u00fcr Bilder und GIFs beraten (auch wenn ich verstand, dass dort zu 99 % nichts ist, da es zu viel w\u00e4re + gegen den Hauptverlauf der Quest sprechen w\u00fcrde). <\/p>\n<p>Aber letztendlich habe ich auch ein paar Stunden damit verbracht, alle Bilder und GIFs durchzugehen. Ich habe noch ein paar Mal mit verschiedenen Varianten der Steueridentifikationsnummer angerufen, aber ohne Erfolg. Dann habe ich beschlossen, es etwas hintenanzustellen, aber da wurde ein Hinweis ver\u00f6ffentlicht - und es war klar, dass in naher Zukunft die Steueridentifikationsnummer gefunden wird, was auch geschah. Dann hat entweder ich oder jemand anders (es ist nicht klar) 'power: true' an das a9-Ger\u00e4t gesendet und der Laser hat funktioniert, obwohl vielleicht hier keine Verbindung besteht und es einfach nach der Steueridentifikationsnummer funktioniert hat. Auf jeden Fall ging ich in das Admin-Panel des Lasers und war ziemlich \u00fcberrascht, da der Server selbst ein Token geschickt hat (und ich bereit war, zu brute-forcen). Es wurde offensichtlich, dass es sich um ein Test-Token handelte, denn \u00dcbertragung + gesunder Menschenverstand + ich habe es \u00fcberpr\u00fcft. <\/p>\n<p>Im Code gab es die Logik, ein funktionierendes Token irgendwohin zu senden, aber anscheinend war entweder der Code falsch, oder es wurde f\u00fcr andere Teile des Systems ben\u00f6tigt. Ich habe ein Skript entworfen, um das aktuelle Arbeits-Token aus dem aktuellen Test-Token zu erhalten, und war dann st\u00e4ndig auf F5, um zu versuchen, sie zu senden - dabei gab es Probleme, da alle st\u00e4ndig die Senden-Taste dr\u00fcckten und dadurch das Token \u00e4nderten. Dann ist die Website auch abgest\u00fcrzt, der Z\u00e4hler wurde zur\u00fcckgesetzt, aber das ist nicht so wichtig - nach einer Weile habe ich das Arbeits-Token gesendet. Theoretisch war der Z\u00e4hler 58 und <b>das Token war 449a776938f7ce4cf19f8603045dca0f<\/b> zum Zeitpunkt der Aktivierung, wenn ich mich nicht irre. Das ist eigentlich alles.<\/p>\n<p>Dann war ich noch etwas ver\u00e4rgert \u00fcber Kommentare wie 'ja, das ist alles trivial, ja, einfach Gl\u00fcck gehabt'. Nun, wenn man die Seite aufruft, eine Minute nachdenkt, ein Skript in ein paar Minuten schreibt und es \u00fcberpr\u00fcft \u2013 dann ja, trivial. Aber ich habe das in etwa 10-20 Sekunden gemacht, und danach konnte ich einfach einige Minuten lang das Token nicht senden. <\/p>\n<p>Nat\u00fcrlich h\u00e4tte man versuchen k\u00f6nnen, eine Logik f\u00fcr die automatische Erfassung und den Versand zu schreiben, aber das h\u00e4tte l\u00e4nger gedauert und w\u00e4re mit einem gro\u00dfen Risiko verbunden gewesen; wahrscheinlich h\u00e4tte auch die Cloud angefangen zu meckern. Was mir wirklich Gl\u00fcck gebracht hat, war der letzte Schritt \u2013 ein bisschen Algorithmen zur Geschwindigkeit + Reaktionsgeschwindigkeit, das liegt mir einfach. Wenn die Aufgabe direkt aus einem Pentest gekommen w\u00e4re, w\u00e4re ich wahrscheinlich nicht der Erste gewesen.<\/p><\/blockquote>\n<p><\/p>\n<h2>Aber das ist noch nicht das Ende<\/h2>\n<p>\nIch kann es kaum erwarten, Ihnen von dem gro\u00dfartigen Team zu erz\u00e4hlen, das dieses Quest entwickelt hat, und von all den technischen L\u00f6sungen, die es gefunden hat. Aber dieser Beitrag ist bereits viel zu umfangreich geworden \u2013 daher wird es dazu separate Artikel geben, also bleiben Sie dran und abonnieren Sie unseren Blog auf Habr\u00e9.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=special&amp;utm_campaign=servergame_thirdpost#order\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie sollte man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dfen?\" src=\"\/wp-content\/uploads\/2020\/08\/1c05684db1a155b4f84fb44016a9702c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/515522\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u043b\u0438 \u043e\u0434\u043d\u043e \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u044d\u043c\u043e\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0440\u044f\u0436\u0435\u043d\u043d\u044b\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043d\u0430\u043c \u043f\u043e\u0432\u0435\u0437\u043b\u043e \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u0431\u043b\u043e\u0433\u0430 \u2014 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0443\u044e \u043e\u043d\u043b\u0430\u0439\u043d-\u0438\u0433\u0440\u0443 \u0441 \u0443\u043d\u0438\u0447\u0442\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043f\u0440\u0435\u0432\u0437\u043e\u0448\u043b\u0438 \u0432\u0441\u0435 \u043d\u0430\u0448\u0438 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u044f: \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0438 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u0438\u043d\u044f\u043b\u0438 \u0443\u0447\u0430\u0441\u0442\u0438\u0435, \u0430 \u0431\u044b\u0441\u0442\u0440\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u0432 \u0441\u043b\u0430\u0436\u0435\u043d\u043d\u043e\u0435 \u043a\u043e\u043c\u043c\u044c\u044e\u043d\u0438\u0442\u0438 \u0438\u0437 620 \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u0432 \u0434\u0438\u0441\u043a\u043e\u0440\u0434\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0448\u0442\u0443\u0440\u043c\u043e\u043c \u0432\u0437\u044f\u043b\u043e \u043a\u0432\u0435\u0441\u0442 \u0437\u0430 \u0434\u0432\u043e\u0435 \u0441\u0443\u0442\u043e\u043a \u0431\u0435\u0437 \u043f\u0435\u0440\u0435\u0440\u044b\u0432\u0430 \u043d\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92628,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92627","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u043b\u0438 \u043e\u0434\u043d\u043e \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u044d\u043c\u043e\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0440\u044f\u0436\u0435\u043d\u043d\u044b\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043d\u0430\u043c \u043f\u043e\u0432\u0435\u0437\u043b\u043e \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u0431\u043b\u043e\u0433\u0430 \u2014 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0443\u044e \u043e\u043d\u043b\u0430\u0439\u043d-\u0438\u0433\u0440\u0443 \u0441 \u0443\u043d\u0438\u0447\u0442\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kto-ostanovil-shreder-ili-kak-nuzhno-bylo-prohodit-kvest-s-unichtozheniem-servera\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0442\u043e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b \u0448\u0440\u0435\u0434\u0435\u0440 \u0438\u043b\u0438 \u043a\u0430\u043a \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442\u044c \u043a\u0432\u0435\u0441\u0442 \u0441 \u0443\u043d\u0438\u0447\u0442\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u043b\u0438 \u043e\u0434\u043d\u043e \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u044d\u043c\u043e\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0440\u044f\u0436\u0435\u043d\u043d\u044b\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043d\u0430\u043c \u043f\u043e\u0432\u0435\u0437\u043b\u043e \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u0431\u043b\u043e\u0433\u0430 \u2014 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0443\u044e \u043e\u043d\u043b\u0430\u0439\u043d-\u0438\u0433\u0440\u0443 \u0441 \u0443\u043d\u0438\u0447\u0442\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kto-ostanovil-shreder-ili-kak-nuzhno-bylo-prohodit-kvest-s-unichtozheniem-servera\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-29T17:42:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-29T17:42:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wer den Schredder gestoppt hat oder wie man das Quest zur Zerst\u00f6rung des Servers h\u00e4tte durchlaufen m\u00fcssen | ProHoster","description":"Vor ein paar Tagen haben wir eines der emotionalsten Events abgeschlossen, das wir im Rahmen des Blogs veranstalten durften \u2013 ein Hacker-Online-Spiel mit der Zerst\u00f6rung eines Servers.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kto-ostanovil-shreder-ili-kak-nuzhno-bylo-prohodit-kvest-s-unichtozheniem-servera","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0442\u043e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b \u0448\u0440\u0435\u0434\u0435\u0440 \u0438\u043b\u0438 \u043a\u0430\u043a \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442\u044c \u043a\u0432\u0435\u0441\u0442 \u0441 \u0443\u043d\u0438\u0447\u0442\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430 | ProHoster","og:description":"\u041f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u043b\u0438 \u043e\u0434\u043d\u043e \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u044d\u043c\u043e\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0440\u044f\u0436\u0435\u043d\u043d\u044b\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043d\u0430\u043c \u043f\u043e\u0432\u0435\u0437\u043b\u043e \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u0431\u043b\u043e\u0433\u0430 \u2014 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0443\u044e \u043e\u043d\u043b\u0430\u0439\u043d-\u0438\u0433\u0440\u0443 \u0441 \u0443\u043d\u0438\u0447\u0442\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kto-ostanovil-shreder-ili-kak-nuzhno-bylo-prohodit-kvest-s-unichtozheniem-servera","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-29T17:42:16+00:00","article:modified_time":"2020-08-29T17:42:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92627","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:04:28","updated":"2026-08-11 12:50:09","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/92627","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=92627"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/92627\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/92628"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=92627"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=92627"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=92627"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}