સર્વરને નષ્ટ કરવા વિશે હેકર ગેમનો બેકએન્ડ કેવી રીતે બનાવવામાં આવ્યો

અમે તમને જણાવવાનું ચાલુ રાખીએ છીએ કે સર્વરના વિનાશ સાથેની અમારી લેસર શોધ કેવી રીતે ગોઠવવામાં આવી હતી. પાછલા માં શરૂ કરો શોધને ઉકેલવા વિશેનો લેખ.

કુલ મળીને, રમતના બેકએન્ડમાં 6 આર્કિટેક્ચરલ એકમો હતા, જેનું અમે આ લેખમાં વિશ્લેષણ કરીશું:

1. ગેમ મિકેનિઝમ્સ માટે જવાબદાર ગેમ એન્ટિટીનો બેકએન્ડ
2. VPS પર બેકએન્ડ અને સાઇટ ડેટા એક્સચેન્જ બસ
3. બેકએન્ડ વિનંતીઓ (ગેમ તત્વો) થી Arduino અને સાઇટ પર હાર્ડવેર માટે અનુવાદક
4. Arduino, જે રિલેને નિયંત્રિત કરવા માટે જવાબદાર હતો, તેને અનુવાદક પાસેથી આદેશો મળ્યા અને વાસ્તવિક કાર્ય કર્યું
5. વાસ્તવિક ઉપકરણો: પંખો, માળા, ફ્લોર લેમ્પ, વગેરે.
6. ફ્રન્ટએન્ડ - ફાલ્કન વેબસાઇટ પોતે, જેમાંથી ખેલાડીઓ ઉપકરણોને નિયંત્રિત કરે છે

ચાલો તેમને દરેક મારફતે જાઓ.

ગેમ એન્ટિટીનો બેકએન્ડ

બેકએન્ડને સ્પ્રિંગ બૂટ એપ્લિકેશન તરીકે લાગુ કરવામાં આવ્યું હતું: તેમાં ઘણા બાકીના નિયંત્રકો, વેબસોકેટ એન્ડપોઇન્ટ અને ગેમ લોજીક સાથેની સેવાઓ હતી.

ત્યાં ફક્ત ત્રણ નિયંત્રકો હતા:

• મેગાટ્રોન. વર્તમાન મેગાટ્રોન પૃષ્ઠ GET વિનંતીઓ દ્વારા મોકલવામાં આવ્યું હતું: પાવર ચાલુ કરતા પહેલા અને પછી. POST વિનંતી દ્વારા લેસર ફાયર કરવામાં આવ્યું હતું.
• ટિલ્ડ પેજીસનું મેપિંગ જેથી કરીને તે પેજના નામ દ્વારા આપવામાં આવે. Tilde મૂળ નામો સાથે નહીં, પરંતુ આંતરિક ID અને અનુપાલન માહિતી સાથે નિકાસ માટે પૃષ્ઠો બનાવે છે.
• સ્યુડો-હાઈ-લોડ સર્વર કેપ્ચા સર્વ કરવા માટે કેપ્ચા નિયંત્રક.

વેબસોકેટ એન્ડપોઇન્ટનો ઉપયોગ ગેજેટ્સને નિયંત્રિત કરવા માટે થતો હતો: લેમ્પ, માળા અને પત્રો. તે ઉપકરણની વર્તમાન સ્થિતિને બધા ખેલાડીઓને સમન્વયિત રીતે પ્રદર્શિત કરવા માટે પસંદ કરવામાં આવ્યું હતું: ભલે તે ચાલુ હોય કે બંધ હોય, સક્રિય હોય કે ન હોય, હાલમાં દિવાલ પર અક્ષરનો કયો રંગ પ્રગટાવવામાં આવે છે. લેસર ચાલુ કરવાના કાર્યને થોડું વધુ મુશ્કેલ બનાવવા માટે, અમે સમાન લોગિન અને પાસવર્ડ એડમિન/એડમિન સાથે માળા અને લેસરમાં અધિકૃતતા ઉમેરી છે.

ખેલાડીઓ માળા ચાલુ કરીને તેનું પરીક્ષણ કરી શકે છે અને લેસર વડે તેનું પુનરાવર્તન કરી શકે છે.

બિનજરૂરી પસંદગી સાથે ખેલાડીઓને ત્રાસ ન આપવા માટે અમે આવી નજીવી લોગિન-પાસવર્ડ જોડી પસંદ કરી છે.

કાર્યને થોડું વધુ રસપ્રદ બનાવવા માટે, રૂમમાં ઉપકરણ ઓળખકર્તા તરીકે mongodb ના ઑબ્જેક્ટ ID નો ઉપયોગ કરવામાં આવ્યો હતો.

ઑબ્જેક્ટઆઈડીમાં ટાઇમસ્ટેમ્પ હોય છે: બે રેન્ડમ મૂલ્યો, જેમાંથી એક ઉપકરણ ઓળખકર્તાના આધારે લેવામાં આવે છે, અને બીજું તે પ્રક્રિયાના પીડ અને કાઉન્ટર મૂલ્યના આધારે લેવામાં આવે છે. હું નિયમિત સમયાંતરે અને વિવિધ પીડ પ્રક્રિયાઓ સાથે જનરેટ થયેલ ઓળખકર્તાઓ બનાવવા માંગતો હતો, પરંતુ સામાન્ય કાઉન્ટર સાથે, જેથી લેસર ઉપકરણ ઓળખકર્તાની પસંદગી વધુ રસપ્રદ બને. જો કે, અંતે, દરેક વ્યક્તિએ ઓળખકર્તાઓથી શરૂઆત કરી જે ફક્ત કાઉન્ટર વેલ્યુમાં જ અલગ હતા. આનાથી પગલું ખૂબ સરળ બન્યું હશે અને તેને objectId સ્ટ્રક્ચરના વિશ્લેષણની જરૂર નથી.

બેકએન્ડ વિનંતીઓમાંથી અનુવાદક

પાયથોન સ્ક્રિપ્ટ, જેમણે ટાઈમર પર કામ કર્યું અને તેમને ગેમિંગ એબ્સ્ટ્રેક્શનમાંથી ભૌતિક મોડલમાં અનુવાદિત કર્યું. ઉદાહરણ તરીકે, “ફ્લોર લેમ્પ ચાલુ કરો” → “રિલે N2 ચાલુ કરો.”

સ્ક્રિપ્ટ RabbitMQ કતાર સાથે જોડાયેલ છે અને કતારમાંથી Arduino પર વિનંતીઓ ટ્રાન્સફર કરે છે. તેણે સમાંતર લાઇટ સ્વિચિંગના તર્કને પણ અમલમાં મૂક્યો: કેટલાક ઉપકરણો સાથે, તેમના પરની લાઇટ ચાલુ કરવામાં આવી હતી, ઉદાહરણ તરીકે, જ્યારે મેગાટ્રોનને શરૂઆતમાં પાવર સપ્લાય કરવામાં આવ્યો હતો, ત્યારે તે સ્ટેજ લાઇટથી પ્રકાશિત થતો હતો. સમગ્ર દ્રશ્યની સિનેમેટોગ્રાફી માટે લાઇટિંગ ડિઝાઇન એ અમારા પ્રોજેક્ટ સહ-નિર્માતા અને પ્રોડક્શન ડિઝાઇનર ઇલ્યા સેરોવના મહાન કાર્ય વિશે એક અલગ વાર્તા છે, અને અમે તેના વિશે એક અલગ પોસ્ટમાં જણાવીશું.

ટાઈમરનો ઉપયોગ કરીને કટકા કરનારને લોન્ચ કરવા અને ટીવી પર ઇમેજ ટ્રાન્સમિટ કરવાના તર્ક માટે પણ અનુવાદક જવાબદાર હતો: કટકા કરનારને લૉન્ચ કરવા માટેનો ટાઈમર, એક ચીસો પાડતો કેપીબારા, રમતના અંતે કમર્શિયલ.

મેગાટ્રોન ટોકન જનરેટ કરવા માટેનો તર્ક કેવી રીતે રચાયો હતો

ટેસ્ટ શોટ

દર 25 સેકન્ડે એક નવું ટોકન જનરેટ થતું હતું અને તેનો ઉપયોગ 10/10 પાવર પર 255 સેકન્ડ માટે લેસર ચાલુ કરવા માટે થઈ શકે છે. સાથે લિંક કરો મેગાટ્રોન કોડ સાથે ગીથબ.

લેસર પછી 1 મિનિટ માટે ઠંડું થયું - આ સમય દરમિયાન તે અનુપલબ્ધ હતું અને નવી શૉટ વિનંતીઓ સ્વીકારી ન હતી.

આ શક્તિ દોરડા દ્વારા બર્ન કરવા માટે પૂરતી ન હતી, પરંતુ કોઈપણ ખેલાડી મેગાટ્રોનને ફાયર કરી શકે છે અને લેસર બીમને ક્રિયામાં જોઈ શકે છે.

ટોકન જનરેટ કરવા માટે MD5 હેશિંગ અલ્ગોરિધમનો ઉપયોગ કરવામાં આવ્યો હતો. અને યોજના અમલમાં આવી MD5 થી MD5 + કાઉન્ટર + સિક્રેટ લડાઇ ટોકન માટે અને ટેસ્ટ ટોકન માટે ગુપ્ત વગર.

MD5 એ કોમર્શિયલ પ્રોજેક્ટનો સંદર્ભ છે જે અમારા બેકએન્ડર પાવેલે કર્યો હતો. થોડા વર્ષો પહેલા આ પ્રોજેક્ટમાં MD5 નો ઉપયોગ થતો હતો, અને જ્યારે તેણે પ્રોજેક્ટ આર્કિટેક્ટને કહ્યું કે તે એક જૂનું એન્ક્રિપ્શન અલ્ગોરિધમ છે, ત્યારે તેઓએ MD5 થી MD5 નો ઉપયોગ કરવાનું શરૂ કર્યું. અમે સૌથી નોબ પ્રોજેક્ટ શક્ય બનાવવાનું નક્કી કર્યું હોવાથી, તેણે બધું યાદ રાખ્યું અને એક નાનો સંદર્ભ આપવાનું નક્કી કર્યું.

કોમ્બેટ શોટ

મેગાટ્રોનનો કોમ્બેટ મોડ 100 વોટ પર 3% લેસર પાવર છે. માછલીઘરને તોડવા અને સર્વરને પાણીથી છલકાવવા માટે, વજન ધરાવતા દોરડા દ્વારા સળગાવવા માટે આ 2 મિનિટ માટે પૂરતું છે.

અમે પ્રોજેક્ટના ગીથબ પર થોડા સંકેતો આપ્યા છે: એટલે કે, ટોકન જનરેશન કોડ, જેમાંથી કોઈ સમજી શકે છે કે ટેસ્ટ અને કોમ્બેટ ટોકન્સ સમાન કાઉન્ટર ઈન્ડિકેટરના આધારે જનરેટ થાય છે. લડાઇ ટોકનના કિસ્સામાં, કાઉન્ટર વેલ્યુ ઉપરાંત, મીઠાનો પણ ઉપયોગ કરવામાં આવે છે, જે છેલ્લા બે અક્ષરોના અપવાદ સિવાય, આ ભાવાર્થને બદલવાના ઇતિહાસમાં લગભગ સંપૂર્ણપણે બાકી છે.

આ ડેટાને જાણીને, મીઠાના છેલ્લા 2 પ્રતીકો દ્વારા સૉર્ટ કરવું શક્ય બન્યું અને ખરેખર તે શોધવા માટે કે લોસ્ટમાંથી નંબરો, હેક્સાડેસિમલ સિસ્ટમમાં રૂપાંતરિત, તેના માટે ઉપયોગમાં લેવાયા હતા.

પછી ખેલાડીઓએ કાઉન્ટર વેલ્યુ (ટેસ્ટ ટોકનનું પૃથ્થકરણ કરીને) પકડવાનું હતું અને આગલી કાઉન્ટર વેલ્યુ અને અગાઉના સ્ટેપ પર પસંદ કરેલ મીઠાનો ઉપયોગ કરીને કોમ્બેટ ટોકન જનરેટ કરવાનું હતું.

દરેક ટેસ્ટ શૉટ અને દર 25 સેકન્ડમાં કાઉન્ટર સરળ રીતે વધે છે. અમે આ વિશે ક્યાંય લખ્યું નથી, તે એક નાની રમત સરપ્રાઈઝ હોવાનું માનવામાં આવતું હતું.

કેપ્ચા ક્રિયાપ્રતિક્રિયા સેવા

ગેમિંગની દુનિયામાં, આ એ જ કેપ્ચા હતો જેને પંખો ચાલુ કરવા અને સંકેત સાથે ફ્લિપચાર્ટ ખોલવા માટે લોડ કરવો પડતો હતો. કેમેરાની બાજુમાં લોડ મોનિટરિંગ સાથેનું લેપટોપ હતું.

સેવા મેં ગણતરી કરી કે મોનિટરિંગમાં વર્તમાન લોડ તરીકે શું દર્શાવવું: તાપમાન અને CPU ફેન. મેટ્રિક્સ ટાઇમબેઝ ડેટાબેઝમાં ટ્રાન્સફર કરવામાં આવ્યા હતા અને ગ્રાફના દ્વારા દોરવામાં આવ્યા હતા.

જો છેલ્લી 5 સેકન્ડમાં કેપ્ચા પ્રદર્શિત કરવા માટે 50 થી વધુ વિનંતીઓ હતી, તો પછી લોડ નિશ્ચિત + રેન્ડમ સંખ્યાના પગલાં દ્વારા વધ્યો. ગણતરી એવી હતી કે 100% લોડ બે મિનિટમાં મેળવી શકાય છે.

વાસ્તવમાં, અંતિમ રમતમાં પ્રદર્શિત કરતાં સેવામાં વધુ તર્ક હતો: અમે મોનિટરને એવી રીતે મૂક્યું કે માત્ર CPU ફેનનું પરિભ્રમણ દૃશ્યમાન હતું.

શોધની શરૂઆતમાં તેઓ ફાલ્કન વેબસાઇટ પરથી ગ્રાફનને ઍક્સેસિબલ છોડવા માંગતા હતા. પરંતુ તેમાં બેકએન્ડ એપ્લિકેશન રિપોર્ટમાંથી સ્પ્રિંગબૂટ મેટ્રિક્સ પણ છે, જેને સાફ કરવાનો અમારી પાસે સમય નથી, તેથી અમે તેની ઍક્સેસને અવરોધિત કરવાનું નક્કી કર્યું. અને સાચું જ - શોધની શરૂઆતમાં પણ, કેટલાક ખેલાડીઓએ અનુમાન લગાવ્યું હતું કે એપ્લિકેશન સ્પ્રિંગબૂટ ફ્રેમવર્કમાં લખવામાં આવી હતી અને કેટલીક સેવાઓના નામ પણ ખોદ્યા હતા.

હોસ્ટિંગ અને ડેટા બસ

બેકએન્ડથી સાઇટ પર માહિતી ટ્રાન્સફર કરવા માટેનું એક સાધન, VPS સર્વર જેના પર RabbitMQ ચાલી રહ્યું હતું.

બેકએન્ડ અને ડેટા બસ ચાલુ રાખવામાં આવી હતી અમારા VPS. તેની શક્તિ તમે સ્ક્રીન પર જોયેલી કમ્પ્યુટર સાથે તુલનાત્મક હતી: બે ગીગાબાઇટ્સ RAM સાથે 2-કોર VPS. સંસાધનો માટે ટેરિફ વસૂલવામાં આવ્યો હતો, કારણ કે પીક લોડનું આયોજન માત્ર થોડા દિવસો માટે કરવામાં આવ્યું હતું - આ તે છે જે અમારા ગ્રાહકો ટૂંકા ગાળા માટે VPS લોડ કરવાની યોજના ધરાવે છે. પછી તે બહાર આવ્યું કે ભાર અમારી અપેક્ષા કરતા વધારે છે, અને નિશ્ચિત ટેરિફ વધુ નફાકારક હશે. જો તમે શોધ કરો છો, તો લાઇન ટેરિફ પસંદ કરો ટર્બો.

DDoSa થી સર્વરને સુરક્ષિત કરવા માટે, અમે Cloudflare નો ઉપયોગ કર્યો.

તે કહેવું યોગ્ય છે કે VPS સન્માન સાથે દરેક વસ્તુનો સામનો કરે છે.

Arduino, જે રિલેને નિયંત્રિત કરવા માટે જવાબદાર હતો, તેને અનુવાદક પાસેથી આદેશો મળ્યા અને વાસ્તવિક કાર્ય કર્યું

આ પ્રોજેક્ટના હાર્ડવેર ભાગ વિશેના આગલા લેખનો વધુ વિષય છે: બેકએન્ડે ચોક્કસ રિલે ચાલુ કરવાની વિનંતીઓ મોકલી. એવું બન્યું કે બેકએન્ડ લગભગ તમામ એન્ટિટીને જાણતો હતો અને તેમાંથી વિનંતીઓ "આ એન્ટિટી ચાલુ કરો" જેવી દેખાતી હતી. અમે આ સાઇટના પ્રારંભિક પરીક્ષણ માટે કર્યું હતું (અમે હજી સુધી તમામ Arduino અને રિલે એસેમ્બલ કર્યા ન હતા), અંતે અમે બધું જ છોડી દીધું.

અગ્રભાગ

અમે ઝડપથી ટિલ્ડ પર સાઇટ બનાવી, તેમાં એક કાર્યકારી દિવસ લાગ્યો અને અમારા બજેટમાં અમને 30 હજાર બચાવ્યા.

શરૂઆતમાં, અમે ફક્ત સાઇટની નિકાસ કરવાનું અને અમે ખૂટે છે તે તર્ક ઉમેરવાનું વિચાર્યું, પરંતુ અમે ઉપયોગની શરતોમાં દોડી ગયા જેણે અમને આ કરવા માટે પ્રતિબંધિત કર્યો.

અમે લાઇસન્સનું ઉલ્લંઘન કરવા માટે તૈયાર નહોતા, તેથી બે વિકલ્પો હતા: બધું જાતે અમલમાં મૂકવા અથવા ટિલ્ડાનો સીધો સંપર્ક કરવો, પ્રોજેક્ટ વિશે વાત કરવી અને કોડ બદલવાની પરવાનગી માંગવી.

અમે બીજો વિકલ્પ પસંદ કર્યો અને તેઓ અમને માત્ર અડધા રસ્તે મળ્યા જ નહીં, પરંતુ અમને એક વર્ષનું મફત બિઝનેસ એકાઉન્ટ પણ આપ્યું, જેના માટે અમે તેમના ખૂબ આભારી છીએ. તેમને સોકોલની વેબસાઈટ ડિઝાઇન બતાવવી તે ખૂબ જ અજીબ હતું.

પરિણામે, અમે પ્રાથમિક ઉપકરણોને વિનંતીઓ મોકલવા માટે ફ્રન્ટએન્ડ સાથે js લોજિક જોડી દીધું, અને રમતના ઘટકોને ચાલુ અને બંધ કરવા માટે બટનોની શૈલીમાં થોડો ફેરફાર કર્યો.

વેબસાઇટ ડિઝાઇન

શોધનો ઇતિહાસ, જે એક અલગ પ્રકરણની કિંમત છે.

અમે માત્ર એક જૂના જમાનાની સાઇટ બનાવવા માગતા હતા, પરંતુ એક સંપૂર્ણપણે ઘૃણાસ્પદ સાઇટ કે જે ડિઝાઇનના તમામ મૂળભૂત નિયમોનું ઉલ્લંઘન કરે છે. તે જ સમયે, વિશ્વાસપાત્રતા જાળવવી મહત્વપૂર્ણ હતી: તેણે ENT વાર્તાને તોડવી ન હતી, લેખકની દંભીતા દર્શાવવી હતી, અને ખેલાડીઓએ માનવું પડશે કે આવી સાઇટ અસ્તિત્વમાં હોઈ શકે છે અને ગ્રાહકો પણ લાવી શકે છે. અને તે લાવ્યો! જ્યારે રમત ચાલી રહી હતી, ત્યારે વેબસાઇટ બનાવવા માટે અમારો બે વાર સંપર્ક કરવામાં આવ્યો હતો.

શરૂઆતમાં મેં વધુ gifs અને ચળકતા તત્વોનો સમાવેશ કરવાનો પ્રયાસ કરીને મારી જાતે ડિઝાઇન કરી. પરંતુ મારા 10 વર્ષના ડિઝાઈનર પતિએ તેના ખભા પર જોયું અને તેને "ખૂબ સારી" તરીકે ફગાવી દીધું. ડિઝાઇન નિયમો તોડવા માટે, તમારે તેમને જાણવાની જરૂર છે.

ત્યાં ઘણા રંગ સંયોજનો છે જે અણગમાની કાયમી લાગણી જગાડે છે: લીલો અને લાલ સમાન સમૃદ્ધિ, રાખોડી અને ગુલાબી, વાદળી વત્તા ભૂરા. અંતે, અમે મૂળ રંગો તરીકે લાલ અને લીલાના મિશ્રણ પર સ્થાયી થયા, એક બિલાડી સાથે gif ઉમેરી અને સ્ટોક ફોટોમાંથી સોકોલોવના 3-4 ફોટા પસંદ કર્યા. મારી પાસે માત્ર થોડી જ જરૂરિયાતો હતી: એક આધેડ વયનો માણસ, એક અયોગ્ય પોશાક પહેરેલો અને એક કપલ સાઈઝ ખૂબ મોટો અને "પ્રોફેશનલ સ્ટુડિયો ફોટો શૂટ" પોઝમાં. પરીક્ષણ માટે, તેઓએ તે મિત્રોને બતાવ્યું અને પૂછ્યું "તમને તે કેવી રીતે ગમ્યું?"

ડિઝાઇન ડેવલપમેન્ટ પ્રક્રિયા દરમિયાન, મારા પતિને દર અડધા કલાકે સૂવું પડ્યું; હેલિકોપ્ટર ઉડવા લાગ્યું. પાશાએ ડેવલપર કન્સોલને મોટાભાગની સ્ક્રીન પર ખોલવાનો પ્રયાસ કર્યો જ્યારે તેણે આગળનો ભાગ પૂરો કર્યો - તેની આંખોને સુરક્ષિત રાખવા.

વાસ્તવિક ઉપકરણો

પંખા અને લાઇટને સોલિડ-સ્ટેટ રિલે દ્વારા માઉન્ટ કરવામાં આવ્યા હતા જેથી તેઓ તરત જ સંપૂર્ણ પાવર પર ચાલુ ન થાય - જેથી પાવર મોનિટરિંગ સાથે સમાંતર વધે.

પરંતુ અમે આ વિશે આગળની પોસ્ટમાં, રમતના હાર્ડવેર ભાગ અને સાઇટના વાસ્તવિક બાંધકામ વિશે વાત કરીશું.

જોડાયેલા રહો!

સર્વરને નષ્ટ કરવાની શોધ વિશેના અન્ય લેખો

• રમતની શરૂઆત
• પ્રથમ સંકેત
• કટકા કરનારને કોણે અટકાવ્યો અથવા સર્વરના વિનાશ સાથે શોધ પૂર્ણ કરવી કેવી રીતે જરૂરી હતી

સોર્સ: www.habr.com