{"id":92627,"date":"2020-08-29T19:42:16","date_gmt":"2020-08-29T17:42:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kto-ostanovil-shreder-ili-kak-nuzhno-bylo-prohodit-kvest-s-unichtozheniem-servera"},"modified":"2020-08-29T19:42:16","modified_gmt":"2020-08-29T17:42:16","slug":"kto-ostanovil-shreder-ili-kak-nuzhno-bylo-prohodit-kvest-s-unichtozheniem-servera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kto-ostanovil-shreder-ili-kak-nuzhno-bylo-prohodit-kvest-s-unichtozheniem-servera","title":{"rendered":"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Vor ein paar Tagen haben wir eines der emotionalsten Ereignisse abgeschlossen, das wir je im Rahmen unseres Blogs veranstaltet haben \u2013 ein Online-Hacker-Spiel mit dem Ziel, einen Server zu zerst\u00f6ren. <\/p>\n<p>Die Ergebnisse \u00fcbertrafen unsere Erwartungen: Die Teilnehmer haben sich nicht nur beteiligt, sondern sich schnell zu einer engagierten Community von 620 Personen im Discord organisiert, die das Quest tats\u00e4chlich innerhalb von zwei Tagen ohne Unterbrechung f\u00fcr Schlaf angegriffen hat. <\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/515522\/\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/07361f9696343b564c3ef3335ea99167.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nUnd so endete es:<\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"V27nv2svc_A\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/V27nv2svc_A\/hqdefault.jpg\" alt=\"Video abspielen\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><\/p>\n<h2>Wie alles begann und worum es \u00fcberhaupt ging?<\/h2>\n<p>\nDas Spiel begann am 12. August, als wir in unserem Blog <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/514776\/\">Beitrag<\/a><\/noindex> ein Video ver\u00f6ffentlichten, in dem ein Hacker in Form eines Sch\u00e4dels anbietet, an dem Spiel teilzunehmen, den Server zu zerst\u00f6ren, in einem Raum einen Kurzschluss (oder zumindest ein kleines Feuer) zu verursachen und das Geld, das im Schredder geblieben ist, zu holen.<\/p>\n<p>Es war ein Online-Quest: Wir haben einen Livestream aus einem Raum gestartet, den wir mit IoT-Ger\u00e4ten gef\u00fcllt haben, inklusive einem Server unter dem Bett (den es zu zerst\u00f6ren galt). \u00dcber dem Server befestigten wir ein Aquarium und h\u00e4ngten eine Gewichtsplatte dar\u00fcber. Um das Spiel spannender zu gestalten, entschieden wir uns, einen Preisfond von 200.000 Rubel einzurichten, den wir in einen Schredder luden und auf alle 60 Minuten einstellten. Jede Stunde fra\u00df der Schredder 1.000 Rubel \u2013 je schneller die Spieler ihn stoppten, desto mehr Geld w\u00fcrden sie gewinnen.<\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"7z5Snigwg08\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/7z5Snigwg08\/hqdefault.jpg\" alt=\"Video abspielen\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center> <\/p>\n<p>Den Quests zu bauen, war an sich schon eine Herausforderung \u2013 wir mussten uns von Lieferungen ern\u00e4hren und schliefen nur ein paar Stunden pro Nacht im selben Raum. Aber am erstaunlichsten war es, den kreativen Denkprozess der Spieler und ihr emotionales Engagement w\u00e4hrend des Spiels zu beobachten.<\/p>\n<p>Um ehrlich zu sein, die Einfallsreichtum der Spieler beim L\u00f6sen der Aufgaben \u00fcbertraf unsere bescheidene Vorstellung bei Weitem: Jede freie Minute lasen wir den Discord-Chat und in manchen F\u00e4llen mussten wir buchst\u00e4blich vor Lachen weinen, als wir sahen, was die Spieler taten und wie sie w\u00e4hrend des Spiels Witze machten.<\/p>\n<p>An dem Projekt arbeiteten unerm\u00fcdlich 7 Personen: ein Backend-Entwickler, ein Hardware-Spezialist, ein echter Filmproduzent, ein CG-Designer und zwei kreative Ideengeber-Producer.<\/p>\n<p>In den kommenden Beitr\u00e4gen werden wir erl\u00e4utern, wie das Quest aus technischer Sicht umgesetzt wurde. Zun\u00e4chst m\u00f6chte ich jedoch die L\u00f6sung verraten: wie man diesen Raum w\u00e4hrend der \u00dcbertragung hacken musste. Gleichzeitig erinnern wir uns an die Chronologie der Ereignisse sowie an alle verr\u00fcckten Illuminati-Theorien aus dem Discord-Chat.<\/p>\n<h2>Was hatten die Spieler zu Beginn des Spiels?<\/h2>\n<p>\nAlle Gegenst\u00e4nde im Raum wurden in drei Kategorien eingeteilt:<\/p>\n<ul>\n<li>Einfach zu bedienende, nicht spielerische IoT-Ger\u00e4te<\/li>\n<li>Spielger\u00e4te zur Durchf\u00fchrung des Quests<\/li>\n<li>Ambiente<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/d9069fcfaf597a90b34dc2b54b442805.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWir haben 8 sehr einfach zu bedienende Elemente platziert: zwei Lampen, eine Lichterkette und f\u00fcnf Buchstaben, die jeweils die Farbe \u00e4ndern konnten. All dies konnte \u00fcber die Website ein- und ausgeschaltet werden, sodass man sofort das Ergebnis w\u00e4hrend der \u00dcbertragung sehen konnte \u2013 wir haben sie speziell f\u00fcr alle Spieler zug\u00e4nglich gemacht, unabh\u00e4ngig von ihrem technischen Know-how.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/5a1b0ee08046109141d46572f0bb1c8e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Alles, was einfach \u00fcber die Website eingeschaltet werden konnte<\/i><\/p>\n<p>Einige wichtige Spielelemente, die f\u00fcr das L\u00f6sen des Quests ben\u00f6tigt wurden und deren Zugang nicht so einfach zu erhalten war:<\/p>\n<ol>\n<li>Ein Server mit einem offenen Deckel und einem Aquarium dar\u00fcber <\/li>\n<li>Eine Kettlebell, die so aufgeh\u00e4ngt war, dass sie das Aquarium zerschmettern konnte <\/li>\n<li>Megatron 3000 \u2013 ein leistungsstarker Laserpointer, der auf das Seil zielt, das die Kettlebell h\u00e4lt<\/li>\n<li>Ein leistungsstarker Ventilator, der bei Belastung des Servers aktiviert wurde <\/li>\n<li>Ein Flipchart, auf dem der Login und das Passwort f\u00fcr Megatron geschrieben waren<\/li>\n<li>Ein Telefon, mit dem man anrufen konnte, um seinen Anruf live zu sehen<\/li>\n<li>Ein Aktenvernichter, der 1000-Rubel-Scheine pro Stunde verschlang<\/li>\n<\/ol>\n<p><\/p>\n<h2>Wie das R\u00e4tsel tats\u00e4chlich gel\u00f6st wurde<\/h2>\n<p>\nIch kann gleich sagen: Die Box lie\u00df sich ziemlich einfach \u00f6ffnen.<\/p>\n<p>Ziel des Spiels war es, den Aktenvernichter zu stoppen, indem man einen Kurzschluss im Raum verursachte. Dazu musste man das Aquarium zerschlagen, indem man die Kettlebell hineinwarf und den Server mit Wasser \u00fcberflutete. Die Kettlebell hing an einem Schnur, auf die Megatron zielte. \u00dcbernahm man die Kontrolle \u00fcber Megatron, konnte das Seil durchtrennt werden. Dies geschah in 5 einfachen Schritten:<\/p>\n<h3>Schritt 1. Den Server in dem Raum belasten<\/h3>\n<p>\nZum Beispiel, indem man Pakete mit einem Befehl sendet.<\/p>\n<pre><code class=\"bash\">ab -r -n 10000 -c 100 -s 280 -l https:\/\/ws.ooosokol.ru\/captcha<\/code><\/pre>\n<p>\nEin Hinweis war eine sehr belastende <noindex><a rel=\"nofollow\" href=\"https:\/\/ooosokol.ru\/pricelist\">CAPTCHA<\/a><\/noindex> findet man <noindex><a rel=\"nofollow\" href=\"https:\/\/ooosokol.ru\/pricelist\">Preis\u00fcbersicht<\/a><\/noindex>.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/80af2bf38beb1f29902f60608ca65dc2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Die besagte CAPTCHA, die angegriffen werden musste<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/36039026faaa0ef5cfb6e6956ce84e97.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nBei hoher Auslastung des Servers stieg dessen Temperatur, was im Monitoring zu sehen war, das direkt vor der Kamera ge\u00f6ffnet war. Daraufhin wurde der Ventilator aktiviert, der einen leichten Vorhang am Flipchart \u00f6ffnete. Dann wurde der an der Tafel geschriebene Benutzername und das Passwort f\u00fcr die Megatron-Seite sichtbar.<\/p>\n<p>Die Verwaltungsseite von Megatron konnte gefunden werden, indem alle auf die Domain ooosokol.ru ausgestellten Zertifikate \u00fcberpr\u00fcft wurden.<\/p>\n<p>Auf dem Subdomain <noindex><a rel=\"nofollow\" href=\"https:\/\/megatron.ooosokol.ru\/\">megatron.ooosokol.ru<\/a><\/noindex> befand sich die Verwaltungsseite von Megatron. Diese konnte jedoch nicht aufgerufen werden, solange Megatron nicht mit der prim\u00e4ren Stromversorgung versorgt wurde.<\/p>\n<p>Alle diese Schritte wurden nahezu sofort in den Kommentaren des YouTube-Streams von den Spielern erw\u00e4hnt. Anschlie\u00dfend wurden die Aufgaben schwieriger, und die Spieler gr\u00fcndeten den Discord-Server RUVDS Hack Room und setzten die Diskussion dort fort.<\/p>\n<h3>Schritt 2. Prim\u00e4rstrom auf Megatron bereitstellen<\/h3>\n<p>\nAlle intelligenten Ger\u00e4te, die \u00fcber die Website gesteuert wurden (diese speziellen Lampen, die von den Spielern pausenlos ein- oder ausgeschaltet wurden), hatten ihre eigenen Identifikationsnummern.<\/p>\n<p>Um die Prim\u00e4rversorgung f\u00fcr den Megatron herzustellen und ihn gleichzeitig zu beleuchten, musste ein verstecktes Ger\u00e4t auf der Verwaltungsseite aktiviert werden.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/21d4b2bd950f49282c7c6d3deb26aaa8.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDazu war es notwendig, die Ger\u00e4te-IDs zu \u00fcberpr\u00fcfen und festzustellen, dass insgesamt 4 Ger\u00e4te vorhanden sind, aber auf der Website nur 3 verf\u00fcgbar sind. <\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/452ad83a2f77cc07a9cfb92c96a9bf0c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDie Seite des Megatrons wurde verf\u00fcgbar, als das 4. Ger\u00e4t aktiviert wurde, und der Laser wurde beleuchtet. Allerdings konnte der Laser nicht abgefeuert werden, und es hing eine Nachricht an ihm: <noindex><a rel=\"nofollow\" href=\"https:\/\/megatron.ooosokol.ru\/\">wurde<\/a><\/noindex> Der Laser ist derzeit nicht verf\u00fcgbar und der Hinweis: Im B\u00fcro sind die Sicherungen rausgeflogen, man muss die Hausverwaltung anrufen und um die Wiederherstellung der Stromversorgung bitten.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/de8f502aee113b887ff16213d40f25c2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Hinweis zur Hausverwaltung<\/i><\/p>\n<h3>3. Die Hausverwaltung anrufen und um die Aktivierung der Stromversorgung f\u00fcr den Megatron bitten.<\/h3>\n<p>\nAufgrund der LOR konnte der Megatron nicht schie\u00dfen, weil die Sicherungen im B\u00fcro rausgeflogen waren. Die Wiederherstellung der Stromversorgung konnte nur von der Hausverwaltung vorgenommen werden, die man anrufen und sich als Eigent\u00fcmer der GmbH identifizieren musste.<\/p>\n<p>Die Telefonnummer der Hausverwaltung war leicht zu finden \u2013 wir haben sie direkt in das Footer eingef\u00fcgt.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/d3f2467e8bd2838258e6b837fe162b40.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDie Identifizierung war jedoch wesentlich schwieriger.<\/p>\n<p>Als ich die Nummer +74991130688 anrief, hob eine Operatorin ab und bat mit gelangweilter Stimme um die NIN der Firma sowie den vollst\u00e4ndigen Namen des Eigent\u00fcmers. Ohne diese Informationen weigerte sie sich, die Stromversorgung zu aktivieren, und erkl\u00e4rte, dass sie nur eine gew\u00f6hnliche Outsourcing-Disponentenstelle sei, mit 2000 Kunden und B\u00fcros, und ohne diese Informationen sei es einfach nicht m\u00f6glich, die richtige Person zu finden.<\/p>\n<p>F\u00fcr die Spieler stellte dies die schwierigste Phase dar. Rund zwei Tage suchten sie nach den korrekten NIN und dem Namen des Eigent\u00fcmers, w\u00e4hrend ich (in der Rolle der Disponentenstelle) in dieser Zeit \u00fcber 400 Anrufe entgegengenommen habe. Das Telefon klingelte alle 2-3 Minuten.<\/p>\n<p>Die Jungs suchten nach besten Kr\u00e4ften. Sie durchforsteten die Quellcodes der Website, suchten im Internet nach dem Eigent\u00fcmer Sokolov und durchk\u00e4mmten die sozialen Netzwerke.<\/p>\n<p>                        <b class=\"spoiler_title\">Sie suchten die NIN verschiedener Unternehmen.<\/b><br \/>\n                        <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/6g\/8w\/tx\/6g8wtxbp95x9nyiwev6kjhgdbgu.jpeg\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/fffdd8281583cbf7fe4c5bd59959fb83.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/rj\/gx\/8o\/rjgx8ocqpcvs2oy8o8q_pw7pzoc.jpeg\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/e0050986383f457dad2bbd5945e9d504.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/6a95a02ed91acc94fd81efa11688cef6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/nv\/ww\/f5\/nvwwf5i97bwoux4lh3pbbsl6sf8.jpeg\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/a23fff75b5d9151d53319f01751deb3c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/aa\/el\/i4\/aaeli4ms2vd7ooik-5an_1pi1ts.jpeg\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/0820c8aab2fcbd6cb8aff0a29f71777d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<i>Fast das vollst\u00e4ndige Suchschema.<\/i><br \/>\n                    <br \/>\nIrgendwann riefen sie sogar mit einer Nummern\u00e4nderung an \u2013 als ob sie aus dem B\u00fcro des im Footer angegebenen Unternehmens Sokol anriefen.<\/p>\n<p>Da erfuhren wir, wie viele Unternehmen den Namen Sokol tragen. Praktisch jede dieser Firmen wurde von den Spielern kontaktiert, aber das stand in keinem Vergleich zu dem, was die Website durchgemacht hat. <noindex><a rel=\"nofollow\" href=\"http:\/\/lasermasters.ru\">lasermasters.ru<\/a><\/noindex>, bei dem wir vor etwa einem Monat tats\u00e4chlich den Megatron gekauft haben.<\/p>\n<p>Zuerst griff Discord den Support von LaserMasters an.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/f2d222336193140558b8b4717a2a3194.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDann konnten sie dort das Konto von jemandem finden! W\u00e4hrend der Support von LaserMasters bereits weniger zur\u00fcckhaltend mit seinen Ausdr\u00fccken war.<\/p>\n<p>                        <b class=\"spoiler_title\">Vorsicht, haltet die Kinder vom Bildschirm fern.<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/95f2fa7cc62b6b2dc9dc92257a99783f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/7f6858e7fbb4ac30de4d58da733dd72c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>\nLetztendlich haben sie beschlossen, LaserMasters einfach mit DDoS anzugreifen, und deren Website ist gefallen. Genauso wie die Seite von Falcon, die wir jedoch schnell wieder online gebracht haben.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/hsto.org\/webt\/e4\/8q\/-b\/e48q-b6gvy5zm2yu8bqmg0jgzke.jpeg\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/06f14b9680c8a31129afdf4308289e65.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p>Im Verlauf der Untersuchung fanden die Jungs von Discord sogar den Schauspieler, dessen Foto wir aus Stockmaterial gekauft hatten, damit er die Rolle des Hauptantagonisten, Eigent\u00fcmer der GmbH Andrej Sokolov, spielt. Es stellte sich heraus, dass er Yuri hei\u00dft und vollkommen ahnungslos ist, in welche Verwirrung er geraten ist.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/5d54b13b62c803a761dc6fab397f2890.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Andrej Sokolov, die Figur im Spiel<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/0d2cbf9920a15cf9065d14651c377d9d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Yuri, das Model<\/i><\/p>\n<p>Wenn er w\u00fcsste, wie er 600 Personen zwei Tage lang zum Wachbleiben brachte\u2026)<\/p>\n<p>Danach begannen sie spezifisch gegen mich zu ermitteln, als Organisator des Quests (was durchaus erfolgreich h\u00e4tte enden k\u00f6nnen, wenn die Jungs darauf gekommen w\u00e4ren, meine Arbeitskan\u00e4le zu hacken). <\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/1e2babd073723d3ae968c5575e642a80.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIch war sogar ein wenig besorgt, als sie meinen Vornamen und sogar meine Steuer-Identifikationsnummer nannten. Aber es war beruhigend, als ich w\u00e4hrend des Spiels von \u2018Stille Post\u2019 pl\u00f6tzlich einen gro\u00dfen Bruder bekam, der sich als technischer Direktor von Habr herausstellte. <\/p>\n<p>                        <b class=\"spoiler_title\">Mein lieber leiblicher Bruder, dem das auch zugutekam<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/ca21d19236d8d1caca4d659f49e7a477.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n                    <\/p>\n<p>                        <b class=\"spoiler_title\">W\u00e4hrenddessen wurden die Spekulationen immer absurder<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/13f47fddd45c6d40ba68ba7f233bb792.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUnd es gab sogenannte Illuminati-Theorien.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/344c2d70581e69ab5376bbe67eabd51e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>\nDie skurrilsten Verschw\u00f6rungstheorien betrafen SpongeBob, Harry Potter und das Blinken einer chinesischen LED-Lichterkette, die wir ins Geh\u00e4use des Systems gelegt hatten.<\/p>\n<p>Woher SpongeBob und Harry Potter, werden Sie sagen? Wir hatten ihre Adressen auf die Kontaktseite von Sokol gesetzt, und das f\u00fchrte zu einer Menge Spekulationen in der Discord-Community. Obwohl wir einfach nur unseren Lieblingswerken aus der Kindheit huldigen wollten.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/1f541f8cbe5f7e73b616e47652299fa9.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Der Hinweis auf der Seite \"<noindex><a rel=\"nofollow\" href=\"https:\/\/ooosokol.ru\/contacts\">Kontakt<\/a><\/noindex>\"<\/i><\/p>\n<p>Und als Ergebnis<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/35100c95ef78dadf12c63b0e08f0ec7c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/6719a54c7b643fa14104a49edaee8623.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/5cb070879fdf390de89e33ed96723ef6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/93edce804c2d0c1a9581141113d0c064.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/e90e11145ba4165622b2b3053efe8944.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Stellte sich heraus, dass es in der Serie tats\u00e4chlich Dokumente von SpongeBob gibt. Diese wurden als Steuer-Identifikationsnummer bezeichnet.<\/i><\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/8b78647a05f13e9a7402278e2185daf5.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEine der schwierigsten Theorien besagte, dass im Blinken der chinesischen Lichterkette eine Nachricht in Morsezeichen kodiert ist. <\/p>\n<p>                        <b class=\"spoiler_title\">Das Blinken wurde aufgezeichnet und versucht zu entschl\u00fcsseln<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/c888d827ad21791bad17ec760ef4803a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/41c29bbd0769e30cb4e5d92b86868570.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/5c9af43e5d2194a1e0b5fcd65e0c06ef.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>\nIn einfacheren Theorien versuchten die Leute herauszufinden, ob nicht ein Hinweis in den Karten verborgen war.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/81d237a6a2dece0b7bc882d68b4e2d04.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAuf dem Weg wurden wir mit <noindex><a rel=\"nofollow\" href=\"https:\/\/www.wikiwand.com\/ru\/%D0%A6%D0%B8%D0%BA%D0%B0%D0%B4%D0%B0_3301\">Cicada 3301<\/a><\/noindex> verglichen \u2013 das ist eine ungerechtfertigt hohe Bewertung, aber dennoch angenehm.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/475ef299f129b98caea79cf63f77e80a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/b1b9d95f7825dc901f7786d9a5a87e1b.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDie Spieler versuchten eifrig, soziale Ingenieurskunst anzuwenden. Ich erhielt Anrufe, die sich als FSB, Feuerwehrleute, der gesamte Sokolov, seine Ex-Frau und ein Wachmann ausgaben, der angeblich unten bei uns sa\u00df. Sie sagten, es habe ein Feuer gegeben, jemand sei im Aufzug steckengeblieben, und die ber\u00fchrendste Geschichte war, dass in einem brennenden B\u00fcro angeblich ein Hund des Anrufers sitze.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/4c62680deb599ae4cd3c6cc0bd155c70.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Es gab auch Versuche zur Bestechung.<\/i><\/p>\n<p>Langsam tauchten eigene Memes im Chat auf.<\/p>\n<p>                        <b class=\"spoiler_title\">Hier sind ein paar davon.<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/4e8d3c503bb50298eabeb9508c178787.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/1a870b382e1600f5dfa348f689a4c59c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/637a118228dff4474b9f4de5bde4316a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p>                        <b class=\"spoiler_title\">Die Fabriken standen derweil still.<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/f290372308405e5b66628dbfa76d8fe3.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/475a70bfd5d8c009d38cc80559285c76.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/74f3b257b715ad2a4610c9932a57c62f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/9dbf2a67f7ab74dc435cb23d20ea1c71.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/67002cb3e89799ffdee4a71b0b85f9d0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<h2>Hinweis<\/h2>\n<p>\nDas Geld im Schredder wurde immer weniger. Damit der Gewinner \u00fcberhaupt etwas bekam, beschlossen wir, einen Hinweis zu geben. Au\u00dferdem, um den Regeln des Game Designs zu folgen, die Spannung kurz vor dem Finale zu steigern.<\/p>\n<p>In einem <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/515048\/\">einzelnen<\/a><\/noindex> Blogbeitrag ver\u00f6ffentlichten wir ein Video. Zu Beginn war ein Ausschnitt aus dem \u201eFight Club\u201c eingef\u00fcgt \u2013 als Anspielung auf Tyler Durden, der dar\u00fcber nachdachte, den 25. Frame in Filme einzuf\u00fcgen, w\u00e4hrend er in Kinos arbeitete.<\/p>\n<p>Wir entschieden uns, dieselbe Technik anzuwenden und f\u00fcgten als 25. Frame den Hinweis ein, wie man <noindex><a rel=\"nofollow\" href=\"https:\/\/sbis.ru\/contragents\/7723558400\/772301001\">googeln kann<\/a><\/noindex> die richtige Steuer-ID und den Namen des Eigent\u00fcmers finden kann. <\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"dEZyyESJg4s\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/dEZyyESJg4s\/hqdefault.jpg\" alt=\"Video abspielen\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/cac950eea233c4c8c332f29bb6ee930e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Danach haben die Jungs sehr schnell aufgeholt.<\/i><\/p>\n<h3>Schritt 4. Laser im Nicht-Kampfmodus abfeuern<\/h3>\n<p>\nNachdem die Stromversorgung durch das Management bereitgestellt wurde und die Sicherungen eingeschaltet waren, wurde Megatron aktiviert und konnte im Testmodus schie\u00dfen. Im Eingabeformular wurde bereits ein Token f\u00fcr den Testschuss eingesetzt.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/b395705d08e3d812bbfd4271fd5aaf88.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Alle 25 Sekunden wurde ein neuer Token generiert, der verwendet werden konnte, um den Laser f\u00fcr 10 Sekunden mit einer Leistung von 10\/255 zu aktivieren.<\/i><\/p>\n<p>Anschlie\u00dfend k\u00fchlte der Laser f\u00fcr 1 Minute ab und war in dieser Zeit nicht verf\u00fcgbar, er nahm keine neuen Schussanfragen an.<\/p>\n<p>Diese Leistung war ganz und gar nicht ausreichend, um ein Seil durchzuschneiden, aber jeder Spieler konnte aus dem Megatron schie\u00dfen und den Laserstrahl in Aktion sehen. <\/p>\n<p>                        <b class=\"spoiler_title\">Die Reaktion der Community war mehr als st\u00fcrmisch.<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/7292e32723d99262ce40636a130eb8e0.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n                    <\/p>\n<p>                        <b class=\"spoiler_title\">Aber alle beruhigten sich schnell und verstanden, dass das noch nicht das Ende des Spiels war.<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/2432f414389af3cbafd56ed8a2be7a1e.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>\nAnschlie\u00dfend begann die Community herauszufinden, wie sie den Kampfbetrieb aktivieren konnte.<\/p>\n<p>                        <b class=\"spoiler_title\">Brainstorming<\/b><br \/>\n                        <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/vm\/j-\/kd\/vmj-kdsd94p2izz2_ux_4dgq49m.jpeg\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/abc96e77747b9483c551f8e9f5b4bcff.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/0d34ed960407c0a5e60688437f9174c7.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ws\/zr\/kw\/wszrkwzj7f3mlcjmva5xvusmdl8.jpeg\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/c5a0bfd6a0f309cfb683e3aeee10bc37.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/c0f8c5e41c3523b4abf2885a1f0371cf.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Im Discord tauchten Fakes auf.<\/i><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/7x\/ug\/po\/7xugpozxfrkw3hqk9ian6m_tmgm.jpeg\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/a95b843f41183646b8dcb4d2fcc194cc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<i>Wir wussten nicht, dass auf dem Tischbein w\u00e4hrend des Streams etwas geschrieben war.<\/i><\/p>\n<h3>Die Community kam zu Schritt 4. Herausfinden, wie Tokens generiert werden: Finde das Gist und generiere das Token, das den Laser im Kampfbetrieb aktiviert.<\/h3>\n<p>\nDer Kampfmodus von Megatron hat eine Laserleistung von 100 % bei 3 W. Das reicht aus, um f\u00fcr 2 Minuten ein Seil durchzuschneiden, das ein Gewicht h\u00e4lt, ein Aquarium zu zerschlagen und den Server mit Wasser zu fluten.<\/p>\n<p>Wir haben ein paar Hinweise auf <noindex><a rel=\"nofollow\" href=\"https:\/\/gist.github.com\/ooosokol\/605eab15b856d46d7e45f27e89040b8d\">dem GitHub-Projekt<\/a><\/noindex>: spezifisch den Token-Generator-Code, auf dessen Grundlage verstanden werden kann, dass Test- und Produktions-Token auf Basis eines einziges Z\u00e4hlwerts generiert werden. Im Fall des Produktionstokens wird neben dem Z\u00e4hlwert auch ein Salt verwendet, das fast vollst\u00e4ndig in der Historie dieser Gist-\u00c4nderung verblieben ist, mit Ausnahme der letzten beiden Zeichen.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/7f1780e701e32bf8849d170c62cdd32a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Wie schnell alle erraten haben, war dies die 42<\/i><\/p>\n<p>In den Kommentaren des Gists gab es eine Korrespondenz zwischen Andrei Sokolov und dem Entwickler (\u201eweise Entwickler\u201c, wie ihn die Jungs aus Discord nannten).<\/p>\n<p>In der Korrespondenz schickte Andrei einen der Produktionstoken, und der Entwickler antwortete, dass dieser Token bei einem Z\u00e4hlwert von 42 initialisiert wurde.<\/p>\n<p><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/6e58da9fc8f86ea1d9f1d29d5f300488.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMit diesen Daten konnte man die letzten 2 Zeichen des Salzes durchgehen und tats\u00e4chlich herausfinden, dass daf\u00fcr Zahlen aus Lost, in das hexadezimale System \u00fcbersetzt, verwendet wurden.<\/p>\n<p>F\u00fcr die Spieler blieb nur noch die Aufgabe, den Z\u00e4hlerwert zu erfassen (indem sie den Test-Token analysierten) und einen Kampf-Token zu generieren, wobei der n\u00e4chste Z\u00e4hlerwert und das beim vorherigen Schritt ausgew\u00e4hlte Salt verwendet wurden.<\/p>\n<p>Der Z\u00e4hler wurde bei jedem Testschuss und alle 25 Sekunden einfach inkrementiert. Dar\u00fcber hatten wir nirgends geschrieben; es sollte eine kleine spielerische \u00dcberraschung sein. Die Jungs haben das sehr schnell herausgefunden und den Megatron in den Kampfbetrieb versetzt.<\/p>\n<h3>Schritt 5. Mit dem Laser das Seil durchtrennen<\/h3>\n<p>\n<center><div class=\"youtube-placeholder\" data-id=\"XpEgI5AknN4\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/XpEgI5AknN4\/hqdefault.jpg\" alt=\"Video abspielen\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><br \/>\n<i>So lief es<\/i><\/p>\n<p>Hier wird es schon einfach. Das Absenden des Kampf-Tokens versetzte den Laser in den Kampfbetrieb, und der Raum wechselte in den 'Katastrophenmodus', wie wir es im allgemeinen Szenario nannten:<\/p>\n<ul>\n<li>Das gesamte Licht im Raum wurde ausgeschaltet<\/li>\n<li>Die Buttons der IoT-Ger\u00e4te auf der Website wurden nicht mehr verf\u00fcgbar<\/li>\n<li>Das Blaulicht und der Sirenenton wurden aktiviert<\/li>\n<li>Die rote Kugel wurde beleuchtet<\/li>\n<li>Auf dem Fernsehbildschirm begann der Countdown bis zur Aktivierung des Lasers im Kampfbetrieb <\/li>\n<\/ul>\n<p>\nWir haben eineinhalb Stunden heruntergez\u00e4hlt, damit alle, die gespielt haben, rechtzeitig einschalten und das Finale sehen konnten. Und das war nicht umsonst: W\u00e4hrend ich mit klopfendem Herzen auf das Ger\u00e4usch des Schlags und des zerbrechenden Glases aus dem Nebenraum wartete, begannen alle Mitglieder des Quest-Teams, ohne Absprache, zur Basis zu fahren, um das Finale aus erster Hand zu sehen. Sie st\u00fcrmten einfach in den Raum und fingen an, sich zu umarmen.<\/p>\n<p>                        <b class=\"spoiler_title\">Unterdessen im Discord<\/b><br \/>\n                        <img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/b831bfdf5faec76962c063cca307b4e6.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/33c40df26042ccf8b3bb8fe56b70de78.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>\nNachdem der Countdown abgelaufen war, schaltete sich der Laser in den Kampfmodus und durchtrennte in zwei Minuten das Seil \u2013 die Hantel flog direkt in das Aquarium. Vor dem Aufprall schrie ein verr\u00fccktes Capybara auf dem Bildschirm in Panik und hob seine kleinen Pfoten.<\/p>\n<p>Da das gesamte Team dort versammelt war, nahmen wir eine kleine Ansprache an alle auf, die zwei Tage lang im Discord um das Finale gek\u00e4mpft hatten, und gingen, um den Sekt zu \u00f6ffnen:<\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"ZypmDzfF55Y\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/ZypmDzfF55Y\/hqdefault.jpg\" alt=\"Video abspielen\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><\/p>\n<h2>Wie haben wir die Zeit f\u00fcr den Start der Werbevideos und den Flug der Hantel berechnet?<\/h2>\n<p>\nNach ein paar Dutzend Tests mit dem Durchtrennen des Seils mit dem Laser haben wir festgestellt, dass dies eine sehr unsichere Konstruktion ist \u2013 das halb durchtrennte Seil wird d\u00fcnner, spannt unter dem Gewicht der Hantel und ver\u00e4ndert seine Position, sodass der Laser es nicht mehr vollst\u00e4ndig durchtrennen konnte. <\/p>\n<p>Deshalb haben wir einen anderen Weg eingeschlagen: Wir haben das \u00dcberhitzen dupliziert, indem wir ein Nylonschnur mit nichromischem Draht umwickelt haben. Durch den Draht f\u00fchrten wir Strom, wodurch er gl\u00fchend hei\u00df wurde und die Schnur in etwa 2 Sekunden verbrannte \u2013 das gab uns genaue Hinweise, wann wir das schreiende Capybara einschalten, den Starttimer stoppen und den Werbespot abspielen sollten:<\/p>\n<p><center><div class=\"youtube-placeholder\" data-id=\"HvLjeorvmOg\" onclick=\"loadVideo(this)\">\r\n        <img decoding=\"async\" src=\"https:\/\/img.youtube.com\/vi\/HvLjeorvmOg\/hqdefault.jpg\" alt=\"Video abspielen\" loading=\"lazy\" width=\"480\" height=\"360\" style=\"width:100%;height:auto;\">\r\n        <div class=\"play-button\"><\/div>\r\n    <\/div><\/center><\/p>\n<h2>Was hat nicht funktioniert?<\/h2>\n<p>\nAm Ende sollte aus dem Systemblock dichter Rauch aufsteigen, wie bei einem Brand \u2013 wir hatten Rauchbomben vorbereitet, sie auf die gleiche Weise entz\u00fcndet, aber sie funktionierten aus irgendeinem Grund nicht (wahrscheinlich wegen des Wassers).<\/p>\n<h2>Wer ist der Gewinner?<\/h2>\n<p>\nDer Gewinner ist <b>Arkadi Alexeev<\/b> aus St. Petersburg \u2013 er war der erste, der ein Test-Token generierte und die restlichen 134.000 Rubel, die sich im Schredder befanden, gewann.<\/p>\n<p>Ein kurzes Interview mit Arkadi.<\/p>\n<h4>Erz\u00e4hl etwas \u00fcber dich, was machst du beruflich?<\/h4>\n<p><\/p>\n<blockquote><p>Ich habe eine Ausbildung als Sicherheitsfachmann und habe BITS an der ITMO abgeschlossen. Ich arbeite als Full-Stack-Webentwickler im Outsourcing. In der Schule war ich Olympiadeteilnehmer, unter anderem in Programmierung und Mathematik.<\/p><\/blockquote>\n<p><\/p>\n<h4>Wie hast du von dem Spiel erfahren?<\/h4>\n<p><\/p>\n<blockquote><p>Ich habe einfach bei Habr vorbeigeschaut, um zu lesen, und gesehen, dass es einen Artikel gab, der mein Interesse weckte.<\/p><\/blockquote>\n<p><\/p>\n<h4>Wie viele Stunden hast du gespielt, als du angefangen hast?<\/h4>\n<p><\/p>\n<blockquote><p>Ich bin am Abend des Tages beigetreten, an dem der Artikel ver\u00f6ffentlicht wurde (also einen Tag vor Ende). Ich habe den Abend und einen gro\u00dfen Teil des n\u00e4chsten Tages verbracht.<\/p><\/blockquote>\n<p><\/p>\n<h4>Was hat dir gefallen, was nicht?<\/h4>\n<p><\/p>\n<blockquote><p>Insgesamt hat mir alles gefallen (schlie\u00dflich habe ich ja gewonnen)), aber der Moment mit den Anrufen hat mich etwas gest\u00f6rt. Es war irgendwie unangenehm, jede Version anzurufen und zu \u00fcberpr\u00fcfen \u2014 ich wusste, dass da noch zahlreiche andere anrufen, die H\u00e4lfte scherzt und versucht, in die soziale Ingenieurkunst zu gelangen.<\/p><\/blockquote>\n<p><\/p>\n<h4>Wie hast du herausgefunden, wie man den Tokenschl\u00fcssel f\u00fcr den Megatron findet?<\/h4>\n<p><\/p>\n<blockquote><p>Als ich eingegangen bin, hatten sie bereits den Server gespammt, die Lichter gedr\u00fcckt, das Passwort f\u00fcr das Admin-Panel des Lasers gefunden sowie verschiedene Subdomains und Seiten. <\/p>\n<p>Es war auch einfach, ein Profil auf GitHub und einen Gist mit Kommentaren zu finden. Daraus wurde der Prozess der Token-Generierung und des Secrets f\u00fcr denselben klar. In solchen Quests muss man meiner Meinung nach nicht zu viel erfinden, da man sich in einer Vielzahl von Handlungsm\u00f6glichkeiten verlieren kann; man sollte dem folgen, was der Quest-Ersteller anleitet. <\/p>\n<p>Unter Ber\u00fccksichtigung der anderen Subdomains und der Testseite auf Tilda wurde klar, dass ich nach dem Einschalten des Lasers einen Token ausw\u00e4hlen musste. Entsprechend habe ich noch am selben Abend eine erste Anfrage zum Einschalten des Lasers skizziert (basierend auf 4 verf\u00fcgbaren Formularen: 1 auf der Live-Seite und 3 auf der Test-\/alten Seite) und versucht, mit funktionierenden Tokens ab 42 zu bruteforcen (so einfach mal \u2014 vielleicht ist alles bereits aktiviert, und die Seite zur Token\u00fcbermittlung wird nur nach der Steuer-ID und Namen ge\u00f6ffnet). <\/p>\n<p>Ich bin mir nicht sicher, ob die Anfrage korrekt war, da ich keine Zeit hatte, um zu pr\u00fcfen (denn ich h\u00e4tte nur das Einschalten des Lasers \u00fcberpr\u00fcfen k\u00f6nnen), aber ich hatte mich im Voraus auf das Token-Bruteforcing vorbereitet. <\/p>\n<p>Au\u00dferdem gab es eine offensichtliche Logik mit Websockets und der Ger\u00e4teverwaltung in der app.js-Datei. Dort gab es einen klaren Hinweis auf ein a9-Ger\u00e4t, bei dessen Versand von power: true der Socket abst\u00fcrzte. Ich habe versucht, verschiedene Befehle zu senden \u2014 vielleicht gab es ein zus\u00e4tzliches Ger\u00e4t zur Entschl\u00fcsselung der Steuer-ID, aber ohne Erfolg. <\/p>\n<p>Ich habe dann noch die restlichen IDs neben diesen zehn durchforstet, aber \u00fcberall war ein unbekanntes Ger\u00e4t. Ich habe versucht, ein paar Dinge zu googeln, bin auf chsokolow@gmail.com gegangen, habe auf der Preisliste-Seite Formulare ausgef\u00fcllt und mit lasermasters herumexperimentiert, aber alles ohne Erfolg. Am n\u00e4chsten Tag sa\u00df ich im Chat, googelte wieder und pl\u00f6tzlich tauchte das Stego-Thema auf. Ich habe mich mit jemandem \u00fcber steganografische L\u00f6sungen f\u00fcr Bilder und GIFs beraten (obwohl ich im Hinterkopf wusste, dass dort 99 % nichts zu finden sein w\u00fcrden, da es zu eindeutig w\u00e4re und im Widerspruch zur Hauptlinie des Quests steht). <\/p>\n<p>Aber letztendlich habe ich auch ein paar Stunden damit verbracht, durch all die Bilder und GIFs zu st\u00f6bern. Ich habe auch ein paar Mal mit verschiedenen Varianten der Steuer-ID angerufen, aber ohne Erfolg. Dann habe ich beschlossen, es vorerst beiseite zu legen. Aber dann wurde ein Hinweis gepostet \u2013 und es wurde klar, dass in naher Zukunft die Steuer-ID gefunden wird, was schlie\u00dflich auch geschah. Dann habe ich entweder ich oder jemand anders (das ist nicht klar) ein power: true an das A9-Ger\u00e4t gesendet, und der Laser begann zu funktionieren, obwohl vielleicht keine Verbindung bestand und er einfach nach der Steuer-ID aktiv wurde. Jedenfalls bin ich ins Admin-Panel des Lasers gegangen und war sehr \u00fcberrascht, denn der Server hat selbst das Token geschickt (w\u00e4hrend ich mich bereits darauf vorbereitete, es zu cracken). Es wurde klar, dass das Token ein Testtoken war, da die \u00dcbertragung + gesunder Menschenverstand + ich habe es \u00fcberpr\u00fcft. <\/p>\n<p>Im Code gab es eine Logik zum Senden des Arbeits-Tokens an eine Benachrichtigung, aber anscheinend war entweder der Code falsch oder es war f\u00fcr andere Teile des Systems erforderlich. Ich habe ein Skript entworfen, um den aktuellen Arbeits-Token aus dem aktuellen Test abzurufen und habe st\u00e4ndig F5 gedr\u00fcckt, um sie zu senden \u2013 dabei gab es Probleme, da alle st\u00e4ndig den Sendeknopf gedr\u00fcckt haben, wodurch der Token ge\u00e4ndert wurde. Dann ist die Seite noch abgest\u00fcrzt, der Z\u00e4hler wurde zur\u00fcckgesetzt, aber das ist jetzt nicht wichtig \u2013 nach einer Weile habe ich den Arbeits-Token gesendet. Der Z\u00e4hler sollte theoretisch 58 gewesen sein und <b>der Token war 449a776938f7ce4cf19f8603045dca0f<\/b> zum Zeitpunkt der Aktivierung, wenn ich mich nicht irre. Das ist alles.<\/p>\n<p>Dann habe ich mich noch ein wenig \u00fcber Kommentare ge\u00e4rgert wie \"das ist alles trivial, ja, ich hatte einfach Gl\u00fcck\". Nun, wenn man die Seite besucht, eine Minute nachdenkt, ein Skript in ein paar Minuten schreibt und es testet \u2013 dann ja, trivial. Aber ich habe das in 10-20 Sekunden erledigt und konnte dann einfach ein paar Minuten lang den Token nicht senden. <\/p>\n<p>Nat\u00fcrlich h\u00e4tte man versuchen k\u00f6nnen, eine Logik zum automatischen Abgreifen und Versenden zu schreiben, aber das h\u00e4tte l\u00e4nger gedauert und vor allem ein gro\u00dfes Risiko bedeutet. Was mir wirklich gelungen ist, das ist die letzte Phase \u2013 ein bisschen Algorithmusgeschick in Bezug auf Geschwindigkeit und Reaktionszeit, das liegt mir. Wenn es eine Aufgabe direkt aus einem Penetrationstest gewesen w\u00e4re, w\u00e4re ich wahrscheinlich nicht der Erste gewesen.<\/p><\/blockquote>\n<p><\/p>\n<h2>Aber das ist noch nicht das Ende.<\/h2>\n<p>\nIch kann es kaum erwarten, Ihnen von dem gro\u00dfartigen Team zu erz\u00e4hlen, das dieses Abenteuer gestaltet hat, und von all den ingenieurtechnischen L\u00f6sungen, die es gefunden hat. Aber dieser Post ist schon viel zu lang geworden \u2013 deshalb wird es dar\u00fcber separate Artikel geben, also bleiben Sie dran und abonnieren Sie unseren Blog auf Habr.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"http:\/\/ruvds.com\/ru-rub?utm_source=habr&amp;utm_medium=special&amp;utm_campaign=servergame_thirdpost#order\"><img decoding=\"async\" alt=\"Wer hat den Schredder gestoppt oder wie man den Quest zur Server-Zerst\u00f6rung h\u00e4tte durchlaufen m\u00fcssen\" src=\"\/wp-content\/uploads\/2020\/08\/1c05684db1a155b4f84fb44016a9702c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/ruvds\/blog\/515522\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u043b\u0438 \u043e\u0434\u043d\u043e \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u044d\u043c\u043e\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0440\u044f\u0436\u0435\u043d\u043d\u044b\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043d\u0430\u043c \u043f\u043e\u0432\u0435\u0437\u043b\u043e \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u0431\u043b\u043e\u0433\u0430 \u2014 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0443\u044e \u043e\u043d\u043b\u0430\u0439\u043d-\u0438\u0433\u0440\u0443 \u0441 \u0443\u043d\u0438\u0447\u0442\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043f\u0440\u0435\u0432\u0437\u043e\u0448\u043b\u0438 \u0432\u0441\u0435 \u043d\u0430\u0448\u0438 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u044f: \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0438 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u0438\u043d\u044f\u043b\u0438 \u0443\u0447\u0430\u0441\u0442\u0438\u0435, \u0430 \u0431\u044b\u0441\u0442\u0440\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u0432 \u0441\u043b\u0430\u0436\u0435\u043d\u043d\u043e\u0435 \u043a\u043e\u043c\u043c\u044c\u044e\u043d\u0438\u0442\u0438 \u0438\u0437 620 \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u0432 \u0434\u0438\u0441\u043a\u043e\u0440\u0434\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0448\u0442\u0443\u0440\u043c\u043e\u043c \u0432\u0437\u044f\u043b\u043e \u043a\u0432\u0435\u0441\u0442 \u0437\u0430 \u0434\u0432\u043e\u0435 \u0441\u0443\u0442\u043e\u043a \u0431\u0435\u0437 \u043f\u0435\u0440\u0435\u0440\u044b\u0432\u0430 \u043d\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92628,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92627","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u043b\u0438 \u043e\u0434\u043d\u043e \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u044d\u043c\u043e\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0440\u044f\u0436\u0435\u043d\u043d\u044b\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043d\u0430\u043c \u043f\u043e\u0432\u0435\u0437\u043b\u043e \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u0431\u043b\u043e\u0433\u0430 \u2014 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0443\u044e \u043e\u043d\u043b\u0430\u0439\u043d-\u0438\u0433\u0440\u0443 \u0441 \u0443\u043d\u0438\u0447\u0442\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043f\u0440\u0435\u0432\u0437\u043e\u0448\u043b\u0438 \u0432\u0441\u0435 \u043d\u0430\u0448\u0438 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u044f: \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0438 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u0438\u043d\u044f\u043b\u0438 \u0443\u0447\u0430\u0441\u0442\u0438\u0435, \u0430 \u0431\u044b\u0441\u0442\u0440\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u0432 \u0441\u043b\u0430\u0436\u0435\u043d\u043d\u043e\u0435 \u043a\u043e\u043c\u043c\u044c\u044e\u043d\u0438\u0442\u0438 \u0438\u0437 620 \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u0432 \u0434\u0438\u0441\u043a\u043e\u0440\u0434\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0448\u0442\u0443\u0440\u043c\u043e\u043c \u0432\u0437\u044f\u043b\u043e \u043a\u0432\u0435\u0441\u0442 \u0437\u0430 \u0434\u0432\u043e\u0435 \u0441\u0443\u0442\u043e\u043a \u0431\u0435\u0437 \u043f\u0435\u0440\u0435\u0440\u044b\u0432\u0430 \u043d\u0430\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kto-ostanovil-shreder-ili-kak-nuzhno-bylo-prohodit-kvest-s-unichtozheniem-servera\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0442\u043e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b \u0448\u0440\u0435\u0434\u0435\u0440 \u0438\u043b\u0438 \u043a\u0430\u043a \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442\u044c \u043a\u0432\u0435\u0441\u0442 \u0441 \u0443\u043d\u0438\u0447\u0442\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u043b\u0438 \u043e\u0434\u043d\u043e \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u044d\u043c\u043e\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0440\u044f\u0436\u0435\u043d\u043d\u044b\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043d\u0430\u043c \u043f\u043e\u0432\u0435\u0437\u043b\u043e \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u0431\u043b\u043e\u0433\u0430 \u2014 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0443\u044e \u043e\u043d\u043b\u0430\u0439\u043d-\u0438\u0433\u0440\u0443 \u0441 \u0443\u043d\u0438\u0447\u0442\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043f\u0440\u0435\u0432\u0437\u043e\u0448\u043b\u0438 \u0432\u0441\u0435 \u043d\u0430\u0448\u0438 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u044f: \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0438 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u0438\u043d\u044f\u043b\u0438 \u0443\u0447\u0430\u0441\u0442\u0438\u0435, \u0430 \u0431\u044b\u0441\u0442\u0440\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u0432 \u0441\u043b\u0430\u0436\u0435\u043d\u043d\u043e\u0435 \u043a\u043e\u043c\u043c\u044c\u044e\u043d\u0438\u0442\u0438 \u0438\u0437 620 \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u0432 \u0434\u0438\u0441\u043a\u043e\u0440\u0434\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0448\u0442\u0443\u0440\u043c\u043e\u043c \u0432\u0437\u044f\u043b\u043e \u043a\u0432\u0435\u0441\u0442 \u0437\u0430 \u0434\u0432\u043e\u0435 \u0441\u0443\u0442\u043e\u043a \u0431\u0435\u0437 \u043f\u0435\u0440\u0435\u0440\u044b\u0432\u0430 \u043d\u0430\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kto-ostanovil-shreder-ili-kak-nuzhno-bylo-prohodit-kvest-s-unichtozheniem-servera\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-29T17:42:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-29T17:42:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wer hat den Shredder gestoppt oder wie man die Quest zur Zerst\u00f6rung des Servers abschlie\u00dft | ProHoster","description":"Vor ein paar Tagen haben wir eines der emotionalsten Events abgeschlossen, das wir im Rahmen des Blogs organisieren durften \u2013 ein Online-Hacker-Spiel, bei dem ein Server zerst\u00f6rt werden musste. Die Ergebnisse \u00fcbertrafen all unsere Erwartungen: Die Teilnehmer haben sich nicht nur beteiligt, sondern sich schnell in eine engagierte Community von 620 Personen auf Discord organisiert, die das Quest innerhalb von zwei Tagen ohne Pause f\u00f6rmlich gest\u00fcrmt hat.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kto-ostanovil-shreder-ili-kak-nuzhno-bylo-prohodit-kvest-s-unichtozheniem-servera","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0442\u043e \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b \u0448\u0440\u0435\u0434\u0435\u0440 \u0438\u043b\u0438 \u043a\u0430\u043a \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442\u044c \u043a\u0432\u0435\u0441\u0442 \u0441 \u0443\u043d\u0438\u0447\u0442\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430 | ProHoster","og:description":"\u041f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434 \u043c\u044b \u0437\u0430\u0432\u0435\u0440\u0448\u0438\u043b\u0438 \u043e\u0434\u043d\u043e \u0438\u0437 \u0441\u0430\u043c\u044b\u0445 \u044d\u043c\u043e\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e-\u0437\u0430\u0440\u044f\u0436\u0435\u043d\u043d\u044b\u0445 \u0441\u043e\u0431\u044b\u0442\u0438\u0439, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043d\u0430\u043c \u043f\u043e\u0432\u0435\u0437\u043b\u043e \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u044c \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u0431\u043b\u043e\u0433\u0430 \u2014 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0443\u044e \u043e\u043d\u043b\u0430\u0439\u043d-\u0438\u0433\u0440\u0443 \u0441 \u0443\u043d\u0438\u0447\u0442\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u043f\u0440\u0435\u0432\u0437\u043e\u0448\u043b\u0438 \u0432\u0441\u0435 \u043d\u0430\u0448\u0438 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u044f: \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0438 \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u0440\u0438\u043d\u044f\u043b\u0438 \u0443\u0447\u0430\u0441\u0442\u0438\u0435, \u0430 \u0431\u044b\u0441\u0442\u0440\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u0432 \u0441\u043b\u0430\u0436\u0435\u043d\u043d\u043e\u0435 \u043a\u043e\u043c\u043c\u044c\u044e\u043d\u0438\u0442\u0438 \u0438\u0437 620 \u0447\u0435\u043b\u043e\u0432\u0435\u043a \u0432 \u0434\u0438\u0441\u043a\u043e\u0440\u0434\u0435, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0448\u0442\u0443\u0440\u043c\u043e\u043c \u0432\u0437\u044f\u043b\u043e \u043a\u0432\u0435\u0441\u0442 \u0437\u0430 \u0434\u0432\u043e\u0435 \u0441\u0443\u0442\u043e\u043a \u0431\u0435\u0437 \u043f\u0435\u0440\u0435\u0440\u044b\u0432\u0430 \u043d\u0430","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kto-ostanovil-shreder-ili-kak-nuzhno-bylo-prohodit-kvest-s-unichtozheniem-servera","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-29T17:42:16+00:00","article:modified_time":"2020-08-29T17:42:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92627","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:04:28","updated":"2022-10-03 07:53:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/92627","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=92627"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/92627\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/92628"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=92627"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=92627"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=92627"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}