આ શિયાળામાં, અથવા તેના બદલે, કેથોલિક ક્રિસમસ અને નવા વર્ષની વચ્ચેના દિવસોમાં, Veeam ટેકનિકલ સપોર્ટ એન્જિનિયરો અસામાન્ય કાર્યોમાં વ્યસ્ત હતા: તેઓ "Veeamonymous" નામના હેકર્સના જૂથની શોધમાં હતા.

તેણે કહ્યું કે કેવી રીતે છોકરાઓ જાતે આવ્યા અને "લડાઇની નજીક" કાર્યો સાથે તેમના કાર્ય પર વાસ્તવિકતામાં વાસ્તવિક શોધ હાથ ધરી. કિરીલ સ્ટેત્સ્કો, એસ્કેલેશન એન્જિનિયર.

- તમે આ કેમ શરૂ કર્યું?

- લગભગ એ જ રીતે લોકો એક સમયે લિનક્સ સાથે આવ્યા હતા - ફક્ત આનંદ માટે, તેમના પોતાના આનંદ માટે.

અમે ચળવળ ઇચ્છતા હતા, અને તે જ સમયે અમે કંઈક ઉપયોગી, કંઈક રસપ્રદ કરવા માગતા હતા. ઉપરાંત એન્જિનિયરોને તેમના રોજિંદા કામમાંથી થોડી ભાવનાત્મક રાહત આપવી જરૂરી હતી.

- આ કોણે સૂચવ્યું? કોનો વિચાર હતો?

- આ વિચાર અમારા મેનેજર કાત્યા એગોરોવા હતા, અને પછી ખ્યાલ અને આગળના બધા વિચારો સંયુક્ત પ્રયાસો દ્વારા જન્મ્યા હતા. શરૂઆતમાં અમે હેકાથોન કરવાનું વિચાર્યું. પરંતુ વિભાવનાના વિકાસ દરમિયાન, વિચાર એક શોધમાં વિકસ્યો; છેવટે, તકનીકી સપોર્ટ એન્જિનિયર એ પ્રોગ્રામિંગ કરતાં અલગ પ્રકારની પ્રવૃત્તિ છે.

તેથી, અમે મિત્રો, સાથીઓ, પરિચિતોને બોલાવ્યા, વિવિધ લોકોએ અમને ખ્યાલમાં મદદ કરી - T2 માંથી એક વ્યક્તિ (સપોર્ટની બીજી લાઇન છે સંપાદકની નોંધ), T3 સાથેની એક વ્યક્તિ, SWAT ટીમના કેટલાક લોકો (ખાસ કરીને તાત્કાલિક કેસ માટે ઝડપી પ્રતિભાવ ટીમ - સંપાદકની નોંધ). અમે બધા ભેગા થયા, બેઠા અને અમારી શોધ માટે કાર્યો સાથે આવવાનો પ્રયાસ કર્યો.

— આ બધા વિશે જાણવું ખૂબ જ અણધાર્યું હતું, કારણ કે જ્યાં સુધી હું જાણું છું, ક્વેસ્ટ મિકેનિક્સ સામાન્ય રીતે નિષ્ણાત પટકથા લેખકો દ્વારા કામ કરવામાં આવે છે, એટલે કે, તમે માત્ર આવી જટિલ વસ્તુ સાથે વ્યવહાર કર્યો નથી, પણ તમારા કાર્યના સંબંધમાં પણ. , તમારા વ્યવસાયિક પ્રવૃત્તિના ક્ષેત્રમાં.

— હા, અમે તેને માત્ર મનોરંજન જ નહીં, પણ એન્જિનિયરોની ટેકનિકલ કૌશલ્યોને "પમ્પ અપ" કરવા માગીએ છીએ. અમારા વિભાગના કાર્યોમાંનું એક જ્ઞાન અને તાલીમનું આદાનપ્રદાન છે, પરંતુ આવી શોધ એ લોકોને તેમના માટે કેટલીક નવી તકનીકોને "સ્પર્શ" કરવા દેવાની ઉત્તમ તક છે.

- તમે કાર્યો સાથે કેવી રીતે આવ્યા?

- અમે એક વિચાર-મંથન કર્યું. અમને સમજ હતી કે અમારે કેટલાક ટેકનિકલ પરીક્ષણો કરવાના છે, અને તે રસપ્રદ હશે અને તે જ સમયે નવું જ્ઞાન લાવશે.
ઉદાહરણ તરીકે, અમે વિચાર્યું કે લોકોએ ટ્રાફિકને સ્નિફિંગ કરવાનો પ્રયાસ કરવો જોઈએ, હેક્સ એડિટર્સનો ઉપયોગ કરવો જોઈએ, Linux માટે કંઈક કરવું જોઈએ, અમારા ઉત્પાદનો (વીમ બેકઅપ અને પ્રતિકૃતિ અને અન્ય) સંબંધિત થોડી ઊંડી વસ્તુઓ કરવી જોઈએ.

ખ્યાલ પણ એક મહત્વપૂર્ણ ભાગ હતો. અમે હેકર્સ, અનામી ઍક્સેસ અને ગુપ્તતાના વાતાવરણની થીમ પર નિર્માણ કરવાનું નક્કી કર્યું છે. ગાય ફોક્સ માસ્કને પ્રતીકમાં બનાવવામાં આવ્યું હતું, અને નામ કુદરતી રીતે આવ્યું હતું - Veeamonymous.

"શરૂઆતમાં શબ્દ હતો"

રસ જગાડવા માટે, અમે ઇવેન્ટ પહેલાં ક્વેસ્ટ-થીમ આધારિત PR ઝુંબેશ ગોઠવવાનું નક્કી કર્યું: અમે અમારી ઑફિસની આસપાસ જાહેરાત સાથે પોસ્ટરો લટકાવી દીધા. અને થોડા દિવસો પછી, દરેકની પાસેથી ગુપ્ત રીતે, તેઓએ તેમને સ્પ્રે કેનથી દોર્યા અને "બતક" શરૂ કરી, તેઓ કહે છે કે કેટલાક હુમલાખોરોએ પોસ્ટરોનો નાશ કર્યો, તેઓએ પુરાવા સાથે ફોટો પણ જોડ્યો….

- તો તમે તે જાતે કર્યું, એટલે કે આયોજકોની ટીમ?!

— હા, શુક્રવારે, લગભગ 9 વાગ્યે, જ્યારે બધા પહેલેથી જ નીકળી ગયા હતા, અમે ગયા અને ફુગ્ગામાંથી લીલા રંગમાં "V" અક્ષર દોર્યો.) શોધમાં ઘણા સહભાગીઓએ ક્યારેય અનુમાન લગાવ્યું ન હતું કે કોણે કર્યું - લોકો અમારી પાસે આવ્યા અને પૂછ્યું કે પોસ્ટરો કોણે બગાડ્યા? કોઈએ આ મુદ્દાને ખૂબ ગંભીરતાથી લીધો અને આ વિષય પર સમગ્ર તપાસ હાથ ધરી.

શોધ માટે, અમે ઑડિયો ફાઇલો પણ લખી છે, "રીપ્ડ આઉટ" અવાજો: ઉદાહરણ તરીકે, જ્યારે કોઈ એન્જિનિયર અમારી [પ્રોડક્શન CRM] સિસ્ટમમાં લૉગ ઇન કરે છે, ત્યારે જવાબ આપનાર રોબોટ હોય છે જે તમામ પ્રકારના શબ્દસમૂહો, સંખ્યાઓ કહે છે... અમે અહીં છીએ. તે શબ્દોમાંથી જે તેણે રેકોર્ડ કર્યા છે, વધુ કે ઓછા અર્થપૂર્ણ શબ્દસમૂહો કંપોઝ કર્યા છે, સારું, કદાચ થોડું કુટિલ - ઉદાહરણ તરીકે, અમને ઑડિઓ ફાઇલમાં "તમને મદદ કરવા માટે કોઈ મિત્રો નથી" મળ્યા છે.

ઉદાહરણ તરીકે, અમે દ્વિસંગી કોડમાં IP સરનામું રજૂ કર્યું, અને ફરીથી, આ નંબરો [રોબોટ દ્વારા ઉચ્ચારવામાં આવે છે] નો ઉપયોગ કરીને, અમે તમામ પ્રકારના ભયાનક અવાજો ઉમેર્યા. અમે વીડિયો જાતે જ શૂટ કર્યો છે: વીડિયોમાં અમારી પાસે એક વ્યક્તિ કાળા હૂડમાં બેઠો છે અને ગાય ફૉક્સ માસ્ક પહેરે છે, પરંતુ વાસ્તવમાં ત્યાં એક વ્યક્તિ નથી, પરંતુ ત્રણ છે, કારણ કે બે તેની પાછળ ઊભા છે અને "બેકડ્રોપ" ધરાવે છે. એક ધાબળો :).

- સારું, તમે મૂંઝવણમાં છો, તેને સ્પષ્ટપણે મૂકવા માટે.

- હા, અમને આગ લાગી. સામાન્ય રીતે, અમે પ્રથમ અમારી તકનીકી વિશિષ્ટતાઓ સાથે આવ્યા, અને પછી કથિત રીતે જે બન્યું તેના વિષય પર સાહિત્યિક અને રમતિયાળ રૂપરેખા બનાવી. દૃશ્ય અનુસાર, સહભાગીઓ "Veeamonymous" નામના હેકર્સના જૂથનો શિકાર કરી રહ્યા હતા. વિચાર એ પણ હતો કે આપણે, જેમ કે, "4થી દિવાલ તોડીશું," એટલે કે, અમે ઘટનાઓને વાસ્તવિકતામાં સ્થાનાંતરિત કરીશું - ઉદાહરણ તરીકે, અમે સ્પ્રે કેનમાંથી પેઇન્ટ કર્યું.

અમારા વિભાગના મૂળ અંગ્રેજી બોલનારાઓમાંના એકે અમને ટેક્સ્ટની સાહિત્યિક પ્રક્રિયામાં મદદ કરી.

- રાહ જુઓ, શા માટે મૂળ વક્તા? શું તમે તે બધું અંગ્રેજીમાં પણ કર્યું?!

— હા, અમે તે સેન્ટ પીટર્સબર્ગ અને બુકારેસ્ટ ઓફિસો માટે કર્યું, તેથી બધું અંગ્રેજીમાં હતું.

પ્રથમ અનુભવ માટે અમે બધું જ કામ કરે તેવો પ્રયાસ કર્યો, તેથી સ્ક્રિપ્ટ રેખીય અને એકદમ સરળ હતી. અમે વધુ આસપાસના ઉમેર્યા: ગુપ્ત પાઠો, કોડ્સ, ચિત્રો.

અમે મેમ્સનો પણ ઉપયોગ કર્યો: તપાસ, UFO, કેટલીક લોકપ્રિય હોરર વાર્તાઓના વિષયો પર ચિત્રોનો સમૂહ હતો - કેટલીક ટીમો આનાથી વિચલિત થઈ, ત્યાં કેટલાક છુપાયેલા સંદેશાઓ શોધવાનો પ્રયાસ કરી, સ્ટેગનોગ્રાફી અને અન્ય વસ્તુઓ વિશેના તેમના જ્ઞાનને લાગુ કરવાનો પ્રયાસ કર્યો... પરંતુ, અલબત્ત, એવું કંઈ નહોતું.

કાંટા વિશે

જો કે, તૈયારીની પ્રક્રિયા દરમિયાન, અમે અણધાર્યા પડકારોનો પણ સામનો કર્યો.

અમે તેમની સાથે ઘણો સંઘર્ષ કર્યો અને તમામ પ્રકારની અણધારી સમસ્યાઓ હલ કરી, અને શોધના લગભગ એક અઠવાડિયા પહેલા અમે વિચાર્યું કે બધું જ ખોવાઈ ગયું છે.

શોધના તકનીકી આધાર વિશે થોડું કહેવું યોગ્ય છે.

અમારી આંતરિક ESXi લેબમાં બધું જ કરવામાં આવ્યું હતું. અમારી પાસે 6 ટીમો હતી, જેનો અર્થ છે કે અમારે 6 રિસોર્સ પૂલ ફાળવવાના હતા. તેથી, દરેક ટીમ માટે અમે જરૂરી વર્ચ્યુઅલ મશીનો (સમાન IP) સાથે એક અલગ પૂલ જમાવ્યો. પરંતુ આ બધું એક જ નેટવર્ક પરના સર્વર્સ પર સ્થિત હોવાથી, અમારા VLAN ની વર્તમાન ગોઠવણીએ અમને વિવિધ પૂલમાં મશીનોને અલગ કરવાની મંજૂરી આપી નથી. અને, ઉદાહરણ તરીકે, ટેસ્ટ રન દરમિયાન, અમને એવી પરિસ્થિતિઓ મળી કે જ્યાં એક પૂલમાંથી મશીન બીજાથી મશીન સાથે જોડાયેલ હોય.

- તમે પરિસ્થિતિને કેવી રીતે સુધારી શક્યા?

- શરૂઆતમાં અમે લાંબા સમય સુધી વિચાર્યું, પરવાનગીઓ સાથે તમામ પ્રકારના વિકલ્પોનું પરીક્ષણ કર્યું, મશીનો માટે અલગ vLAN. પરિણામે, તેઓએ આ કર્યું - દરેક ટીમ ફક્ત વીમ બેકઅપ સર્વરને જુએ છે, જેના દ્વારા આગળનું તમામ કાર્ય થાય છે, પરંતુ છુપાયેલા સબપુલને જોતા નથી, જેમાં શામેલ છે:

• કેટલાક વિન્ડોઝ મશીનો
• વિન્ડોઝ કોર સર્વર
• લિનક્સ મશીન
• જોડી VTL (વર્ચ્યુઅલ ટેપ લાઇબ્રેરી)

બધા પૂલને vDS સ્વીચ પર પોર્ટનું એક અલગ જૂથ અને તેમના પોતાના ખાનગી VLAN સોંપવામાં આવ્યા છે. નેટવર્ક ક્રિયાપ્રતિક્રિયાની શક્યતાને સંપૂર્ણપણે દૂર કરવા માટે આ ડબલ આઇસોલેશન બરાબર છે.

બહાદુર વિશે

- શું કોઈ શોધમાં ભાગ લઈ શકે છે? ટીમો કેવી રીતે બનાવવામાં આવી હતી?

- આવી ઇવેન્ટ યોજવાનો આ અમારો પ્રથમ અનુભવ હતો, અને અમારી પ્રયોગશાળાની ક્ષમતાઓ 6 ટીમો સુધી મર્યાદિત હતી.

પ્રથમ, મેં પહેલેથી જ કહ્યું તેમ, અમે PR ઝુંબેશ હાથ ધરી છે: પોસ્ટરો અને મેઇલિંગનો ઉપયોગ કરીને, અમે જાહેરાત કરી કે એક શોધ યોજવામાં આવશે. અમારી પાસે કેટલાક સંકેતો પણ હતા - શબ્દસમૂહો પોસ્ટરો પર બાઈનરી કોડમાં એન્ક્રિપ્ટેડ હતા. આ રીતે, અમને લોકોમાં રસ પડ્યો, અને લોકો પહેલેથી જ એકબીજા સાથે, મિત્રો સાથે, મિત્રો સાથે કરાર પર પહોંચી ગયા અને સહકાર આપ્યો. પરિણામે, અમારી પાસે પૂલ કરતાં વધુ લોકોએ પ્રતિસાદ આપ્યો, તેથી અમારે પસંદગી કરવી પડી: અમે એક સરળ પરીક્ષણ કાર્ય સાથે આવ્યા અને પ્રતિસાદ આપનારા દરેકને મોકલ્યો. તે એક તર્ક સમસ્યા હતી જેનો ઝડપથી ઉકેલ લાવવાનો હતો.

એક ટીમને 5 લોકોની મંજૂરી આપવામાં આવી હતી. કેપ્ટનની જરૂર નહોતી, વિચાર હતો સહકાર, એકબીજા સાથે વાતચીત. કોઈ વ્યક્તિ મજબૂત છે, ઉદાહરણ તરીકે, Linux માં, કોઈ વ્યક્તિ ટેપમાં મજબૂત છે (ટેપમાં બેકઅપ), અને દરેક વ્યક્તિ, કાર્યને જોઈને, તેમના પ્રયત્નોને એકંદર ઉકેલમાં રોકાણ કરી શકે છે. બધાએ એકબીજા સાથે વાતચીત કરી અને ઉકેલ શોધી કાઢ્યો.

- આ ઘટના કયા સમયે શરૂ થઈ? શું તમારી પાસે કોઈ પ્રકારનો "કલાક X" છે?

— હા, અમારી પાસે સખત રીતે નિયુક્ત દિવસ હતો, અમે તેને પસંદ કર્યો જેથી વિભાગમાં કામનું ભારણ ઓછું હોય. સ્વાભાવિક રીતે, ટીમ લીડ્સને અગાઉથી જાણ કરવામાં આવી હતી કે આવી અને આવી ટીમોને શોધમાં ભાગ લેવા માટે આમંત્રિત કરવામાં આવ્યા હતા, અને તે દિવસે તેમને થોડી રાહત [લોડિંગ અંગે] આપવાની જરૂર હતી. એવું લાગતું હતું કે તે વર્ષનો અંત, ડિસેમ્બર 28, શુક્રવાર હોવો જોઈએ. અમે તેને લગભગ 5 કલાક લેશે તેવી અપેક્ષા રાખી હતી, પરંતુ બધી ટીમોએ તે ઝડપથી પૂર્ણ કર્યું.

— શું દરેક વ્યક્તિ સમાન ધોરણે હતા, શું વાસ્તવિક કેસોના આધારે દરેક પાસે સમાન કાર્યો હતા?

- સારું, હા, દરેક કમ્પાઈલરે વ્યક્તિગત અનુભવમાંથી કેટલીક વાર્તાઓ લીધી છે. અમે એવી કોઈ વસ્તુ વિશે જાણતા હતા કે આ વાસ્તવિકતામાં થઈ શકે છે, અને વ્યક્તિ માટે તેને "અહેસાસ" કરવું, જોવાનું અને તેને બહાર કાઢવું ​​તે રસપ્રદ રહેશે. તેઓએ કેટલીક વધુ ચોક્કસ વસ્તુઓ પણ લીધી - ઉદાહરણ તરીકે, ક્ષતિગ્રસ્ત ટેપમાંથી ડેટા પુનઃપ્રાપ્તિ. કેટલાક સંકેતો સાથે, પરંતુ મોટાભાગની ટીમોએ તે પોતાના પર કર્યું.

અથવા ઝડપી સ્ક્રિપ્ટ્સના જાદુનો ઉપયોગ કરવો જરૂરી હતું - ઉદાહરણ તરીકે, અમારી પાસે એક વાર્તા હતી કે કેટલાક "લોજિકલ બોમ્બ" એ ઝાડની સાથે રેન્ડમ ફોલ્ડર્સમાં બહુ-વોલ્યુમ આર્કાઇવને "ફાડી નાખ્યો", અને ડેટા એકત્રિત કરવો જરૂરી હતો. તમે આ જાતે કરી શકો છો - એક પછી એક [ફાઈલો] શોધો અને કૉપિ કરો, અથવા તમે માસ્કનો ઉપયોગ કરીને સ્ક્રિપ્ટ લખી શકો છો.

સામાન્ય રીતે, અમે દૃષ્ટિકોણને વળગી રહેવાનો પ્રયાસ કર્યો કે એક સમસ્યા જુદી જુદી રીતે ઉકેલી શકાય છે. ઉદાહરણ તરીકે, જો તમે થોડા વધુ અનુભવી છો અથવા મૂંઝવણમાં આવવા માંગો છો, તો તમે તેને ઝડપથી હલ કરી શકો છો, પરંતુ તેને માથા પર હલ કરવાનો સીધો રસ્તો છે - પરંતુ તે જ સમયે તમે સમસ્યા પર વધુ સમય પસાર કરશો. એટલે કે, લગભગ દરેક કાર્યમાં ઘણા ઉકેલો હતા, અને તે રસપ્રદ હતું કે ટીમો કયા પાથ પસંદ કરશે. તેથી ઉકેલ વિકલ્પની પસંદગીમાં બિનરેખીયતા ચોક્કસ હતી.

માર્ગ દ્વારા, લિનક્સ સમસ્યા સૌથી મુશ્કેલ બની - ફક્ત એક ટીમે તેને કોઈપણ સંકેતો વિના સ્વતંત્ર રીતે હલ કરી.

- શું તમે સંકેતો લઈ શકો છો? એક વાસ્તવિક શોધની જેમ??

- હા, તે લેવું શક્ય હતું, કારણ કે અમે સમજીએ છીએ કે લોકો અલગ છે, અને જેમની પાસે થોડું જ્ઞાન નથી તેઓ એક જ ટીમમાં પ્રવેશ મેળવી શકે છે, તેથી પેસેજમાં વિલંબ ન થાય અને સ્પર્ધાત્મક રસ ન ગુમાવવા માટે, અમે નક્કી કર્યું કે અમે ટીપ્સ કરશે. આ કરવા માટે, આયોજકોમાંથી એક વ્યક્તિ દ્વારા દરેક ટીમનું નિરીક્ષણ કરવામાં આવ્યું હતું. ઠીક છે, અમે ખાતરી કરી કે કોઈએ છેતરપિંડી કરી નથી.

તારાઓ વિશે

- શું વિજેતાઓ માટે ઈનામો હતા?

— હા, અમે બધા સહભાગીઓ અને વિજેતાઓ બંને માટે સૌથી વધુ સુખદ ઇનામો બનાવવાનો પ્રયાસ કર્યો: વિજેતાઓને Veeam લોગો સાથે ડિઝાઇનર સ્વેટશર્ટ અને હેક્સાડેસિમલ કોડમાં એન્ક્રિપ્ટેડ શબ્દસમૂહ, બ્લેક) મળ્યા. બધા સહભાગીઓને ગાય ફોક્સ માસ્ક અને લોગો અને સમાન કોડ સાથેની બ્રાન્ડેડ બેગ પ્રાપ્ત થઈ.

- એટલે કે, બધું વાસ્તવિક શોધ જેવું હતું!

"સારું, અમે એક સરસ, પુખ્ત વયની વસ્તુ કરવા માંગતા હતા, અને મને લાગે છે કે અમે સફળ થયા."

- આ સાચું છે! આ શોધમાં ભાગ લેનારાઓની અંતિમ પ્રતિક્રિયા શું હતી? શું તમે તમારું લક્ષ્ય હાંસલ કર્યું છે?

- હા, ઘણા પાછળથી આવ્યા અને કહ્યું કે તેઓ સ્પષ્ટપણે તેમના નબળા મુદ્દાઓ જોયા છે અને તેમને સુધારવા માંગે છે. કોઈએ અમુક તકનીકોથી ડરવાનું બંધ કર્યું - ઉદાહરણ તરીકે, ટેપમાંથી બ્લોક્સ ડમ્પિંગ અને ત્યાં કંઈક પડાવી લેવાનો પ્રયાસ કર્યો... કોઈને સમજાયું કે તેને Linux સુધારવાની જરૂર છે, વગેરે. અમે કાર્યોની એકદમ વિશાળ શ્રેણી આપવાનો પ્રયાસ કર્યો, પરંતુ સંપૂર્ણપણે તુચ્છ નથી.

વિજેતા ટીમ

"જે ઇચ્છે છે, તે પ્રાપ્ત કરશે!"

- શું તે શોધ તૈયાર કરનારાઓ તરફથી ઘણા પ્રયત્નોની જરૂર હતી?

- હકીકતમાં હા. પરંતુ આ મોટે ભાગે એ હકીકતને કારણે હતું કે અમને આવા ક્વેસ્ટ્સ, આ પ્રકારની ઇન્ફ્રાસ્ટ્રક્ચર તૈયાર કરવાનો કોઈ અનુભવ નહોતો. (ચાલો આરક્ષણ કરીએ કે આ આપણું વાસ્તવિક ઇન્ફ્રાસ્ટ્રક્ચર નથી - તે ફક્ત કેટલાક રમત કાર્યો કરવા માટે માનવામાં આવતું હતું.)

તે અમારા માટે ખૂબ જ રસપ્રદ અનુભવ હતો. શરૂઆતમાં હું શંકાસ્પદ હતો, કારણ કે આ વિચાર મને ખૂબ જ સરસ લાગતો હતો, મેં વિચાર્યું કે તે અમલમાં મૂકવું ખૂબ મુશ્કેલ હશે. પરંતુ અમે તે કરવાનું શરૂ કર્યું, અમે ખેડાણ કરવાનું શરૂ કર્યું, બધું જ આગ પકડવા લાગ્યું, અને અંતે અમે સફળ થયા. અને વર્ચ્યુઅલ રીતે કોઈ ઓવરલે પણ ન હતા.

અમે કુલ 3 મહિના ગાળ્યા. મોટેભાગે, અમે એક ખ્યાલ લઈને આવ્યા છીએ અને અમે શું અમલ કરી શકીએ તેની ચર્ચા કરી છે. પ્રક્રિયામાં, સ્વાભાવિક રીતે, કેટલીક વસ્તુઓ બદલાઈ, કારણ કે અમને સમજાયું કે અમારી પાસે કંઈક કરવાની તકનીકી ક્ષમતા નથી. રસ્તામાં અમારે કંઈક ફરીથી કરવાનું હતું, પરંતુ એવી રીતે કે સમગ્ર રૂપરેખા, ઇતિહાસ અને તર્ક તૂટી ન જાય. અમે ફક્ત તકનીકી કાર્યોની સૂચિ આપવાનો જ નહીં, પરંતુ તેને વાર્તામાં ફિટ કરવાનો પ્રયાસ કર્યો, જેથી તે સુસંગત અને તાર્કિક હતી. મુખ્ય કામ છેલ્લા મહિનાથી એટલે કે X દિવસના 3-4 અઠવાડિયા પહેલા ચાલતું હતું.

- તો, તમારી મુખ્ય પ્રવૃત્તિ ઉપરાંત, તમે તૈયારી માટે સમય ફાળવ્યો છે?

- અમે આ અમારા મુખ્ય કાર્ય સાથે સમાંતર કર્યું, હા.

- શું તમને આ ફરીથી કરવાનું કહેવામાં આવ્યું છે?

- હા, અમારી પાસે પુનરાવર્તન કરવાની ઘણી વિનંતીઓ છે.

- અને તમે?

- અમારી પાસે નવા વિચારો છે, નવી વિભાવનાઓ છે, અમે વધુ લોકોને આકર્ષવા માંગીએ છીએ અને સમય જતાં તેને આગળ વધારવા માંગીએ છીએ - પસંદગી પ્રક્રિયા અને રમત પ્રક્રિયા બંને. સામાન્ય રીતે, અમે "સીકાડા" પ્રોજેક્ટથી પ્રેરિત છીએ, તમે તેને ગૂગલ કરી શકો છો - તે ખૂબ જ સરસ IT વિષય છે, વિશ્વભરના લોકો ત્યાં એક થાય છે, તેઓ રેડિટ પર, ફોરમ પર થ્રેડ શરૂ કરે છે, તેઓ કોડ અનુવાદનો ઉપયોગ કરે છે, કોયડાઓ ઉકેલે છે. , અને તે બધું.

- વિચાર મહાન હતો, ફક્ત વિચાર અને અમલીકરણ માટે આદર, કારણ કે તે ખરેખર ઘણું મૂલ્યવાન છે. હું નિષ્ઠાપૂર્વક ઈચ્છું છું કે તમે આ પ્રેરણા ગુમાવશો નહીં અને તમારા બધા નવા પ્રોજેક્ટ્સ પણ સફળ થાય. આભાર!

- હા, શું તમે એવા કાર્યનું ઉદાહરણ જોઈ શકો છો જેનો તમે ચોક્કસપણે ફરીથી ઉપયોગ કરશો નહીં?

"મને શંકા છે કે અમે તેમાંથી કોઈપણનો ફરીથી ઉપયોગ કરીશું નહીં." તેથી, હું તમને સમગ્ર શોધની પ્રગતિ વિશે કહી શકું છું.

બોનસ ટ્રેકખૂબ જ શરૂઆતમાં, ખેલાડીઓ પાસે વર્ચ્યુઅલ મશીનનું નામ અને vCenter તરફથી ઓળખપત્રો હોય છે. તેમાં લૉગ ઇન કર્યા પછી, તેઓ આ મશીનને જુએ છે, પરંતુ તે શરૂ થતું નથી. અહીં તમારે અનુમાન કરવાની જરૂર છે કે .vmx ફાઇલમાં કંઈક ખોટું છે. એકવાર તેઓ તેને ડાઉનલોડ કરી લે, પછી તેઓ બીજા પગલા માટે જરૂરી પ્રોમ્પ્ટ જુએ છે. અનિવાર્યપણે, તે કહે છે કે Veeam બેકઅપ અને પ્રતિકૃતિ દ્વારા ઉપયોગમાં લેવાતો ડેટાબેઝ એન્ક્રિપ્ટેડ છે.
પ્રોમ્પ્ટને દૂર કર્યા પછી, .vmx ફાઇલને પાછી ડાઉનલોડ કરીને અને સફળતાપૂર્વક મશીન ચાલુ કર્યા પછી, તેઓ જુએ છે કે એક ડિસ્કમાં ખરેખર એક base64 એન્ક્રિપ્ટેડ ડેટાબેઝ છે. તદનુસાર, કાર્ય તેને ડિક્રિપ્ટ કરવાનું છે અને સંપૂર્ણ રીતે કાર્યરત Veeam સર્વર મેળવવાનું છે.

વર્ચ્યુઅલ મશીન વિશે થોડું કે જેના પર આ બધું થાય છે. જેમ આપણે યાદ રાખીએ છીએ, કાવતરું મુજબ, શોધનું મુખ્ય પાત્ર એક અંધકારમય વ્યક્તિ છે અને તે કંઈક કરી રહ્યું છે જે સ્પષ્ટપણે ખૂબ કાયદેસર નથી. તેથી, તેના વર્ક કોમ્પ્યુટરમાં સંપૂર્ણપણે હેકર જેવો દેખાવ હોવો જોઈએ, જે વિન્ડોઝ હોવા છતાં અમારે બનાવવાનું હતું. પ્રથમ વસ્તુ અમે ઘણી બધી પ્રોપ્સ ઉમેરી હતી, જેમ કે મુખ્ય હેક્સ પરની માહિતી, DDoS હુમલાઓ અને તેના જેવા. પછી તેઓએ તમામ લાક્ષણિક સોફ્ટવેર ઇન્સ્ટોલ કર્યા અને દરેક જગ્યાએ વિવિધ ડમ્પ, હેશવાળી ફાઇલો વગેરે મૂક્યા. બધું ફિલ્મોમાં જેવું છે. અન્ય વસ્તુઓમાં, ક્લોઝ્ડ-કેસ*** અને ઓપન-કેસ*** નામના ફોલ્ડર્સ હતા.
આગળ પ્રગતિ કરવા માટે, ખેલાડીઓએ બેકઅપ ફાઇલોમાંથી સંકેતો પુનઃસ્થાપિત કરવાની જરૂર છે.

અહીં એ કહેવું જરૂરી છે કે શરૂઆતમાં ખેલાડીઓને થોડી ઘણી માહિતી આપવામાં આવી હતી, અને તેઓને શોધ દરમિયાન મોટાભાગનો ડેટા (જેમ કે આઈપી, લોગિન અને પાસવર્ડ) મળ્યો હતો, બેકઅપમાં કડીઓ અથવા મશીનો પર વેરવિખેર ફાઇલો મળી હતી. . શરૂઆતમાં, બેકઅપ ફાઇલો Linux રીપોઝીટરી પર સ્થિત છે, પરંતુ સર્વર પર ફોલ્ડર પોતે ધ્વજ સાથે માઉન્ટ થયેલ છે. નોએક્સેક, તેથી ફાઇલ પુનઃપ્રાપ્તિ માટે જવાબદાર એજન્ટ શરૂ કરી શકતા નથી.

રીપોઝીટરીને ઠીક કરીને, સહભાગીઓ તમામ સામગ્રીની ઍક્સેસ મેળવે છે અને અંતે કોઈપણ માહિતી પુનઃસ્થાપિત કરી શકે છે. તે કયું છે તે સમજવાનું બાકી છે. અને આ કરવા માટે, તેઓએ ફક્ત આ મશીન પર સંગ્રહિત ફાઇલોનો અભ્યાસ કરવાની જરૂર છે, તે નક્કી કરો કે તેમાંથી કઈ "તૂટેલી" છે અને બરાબર શું પુનઃસ્થાપિત કરવાની જરૂર છે.

આ બિંદુએ, દૃશ્ય સામાન્ય IT જ્ઞાનથી દૂર Veeam વિશિષ્ટ સુવિધાઓ તરફ જાય છે.

આ વિશિષ્ટ ઉદાહરણમાં (જ્યારે તમે ફાઇલનું નામ જાણો છો, પરંતુ તે ક્યાં શોધવું તે જાણતા નથી), તમારે એન્ટરપ્રાઇઝ મેનેજરમાં શોધ કાર્યનો ઉપયોગ કરવાની જરૂર છે, વગેરે. પરિણામે, સમગ્ર તાર્કિક સાંકળને પુનઃસ્થાપિત કર્યા પછી, ખેલાડીઓ પાસે અન્ય લોગિન/પાસવર્ડ અને nmap આઉટપુટ હોય છે. આ તેમને Windows કોર સર્વર પર લાવે છે, અને RDP દ્વારા (જેથી જીવન મધ જેવું ન લાગે).

આ સર્વરની મુખ્ય વિશેષતા: એક સરળ સ્ક્રિપ્ટ અને કેટલાક શબ્દકોશોની મદદથી, ફોલ્ડર્સ અને ફાઇલોનું એકદમ અર્થહીન માળખું બનાવવામાં આવ્યું હતું. અને જ્યારે તમે લોગ ઇન કરો છો, ત્યારે તમને એક સ્વાગત સંદેશ પ્રાપ્ત થાય છે જેમ કે "અહીં લોજિક બોમ્બ વિસ્ફોટ થયો છે, તેથી તમારે આગળનાં પગલાં માટે કડીઓ એકસાથે કરવી પડશે."

નીચેની ચાવીને મલ્ટિ-વોલ્યુમ આર્કાઇવ (40-50 ટુકડાઓ) માં વિભાજિત કરવામાં આવી હતી અને આ ફોલ્ડર્સ વચ્ચે અવ્યવસ્થિત રીતે વિતરિત કરવામાં આવી હતી. અમારો વિચાર એ હતો કે જાણીતા માસ્કનો ઉપયોગ કરીને મલ્ટિ-વોલ્યુમ આર્કાઇવને એકસાથે મૂકવા અને જરૂરી ડેટા મેળવવા માટે ખેલાડીઓએ સરળ પાવરશેલ સ્ક્રિપ્ટ્સ લખવામાં તેમની પ્રતિભા દર્શાવવી જોઈએ. (પરંતુ તે મજાકની જેમ બહાર આવ્યું - કેટલાક વિષયો અસામાન્ય રીતે શારીરિક રીતે વિકસિત થયા.)

આર્કાઇવમાં એક કેસેટનો ફોટો હતો ("લાસ્ટ સપર - બેસ્ટ મોમેન્ટ્સ" શિલાલેખ સાથે), જેણે કનેક્ટેડ ટેપ લાઇબ્રેરીના ઉપયોગનો સંકેત આપ્યો હતો, જેમાં સમાન નામની કેસેટ હતી. ત્યાં માત્ર એક સમસ્યા હતી - તે એટલી બિનકાર્યક્ષમ હોવાનું બહાર આવ્યું છે કે તે સૂચિબદ્ધ પણ નથી. અહીંથી જ કદાચ શોધનો સૌથી સખત ભાગ શરૂ થયો હતો. અમે કેસેટમાંથી હેડરને ભૂંસી નાખ્યું છે, તેથી તેમાંથી ડેટા પુનઃપ્રાપ્ત કરવા માટે, તમારે ફક્ત "કાચા" બ્લોક્સને ડમ્પ કરવાની જરૂર છે અને ફાઇલ સ્ટાર્ટ માર્કર્સ શોધવા માટે હેક્સ એડિટરમાં તેને જોવાની જરૂર છે.
અમે માર્કર શોધીએ છીએ, ઑફસેટ જુઓ, બ્લોકને તેના કદ દ્વારા ગુણાકાર કરો, ઑફસેટ ઉમેરો અને, આંતરિક સાધનનો ઉપયોગ કરીને, ચોક્કસ બ્લોકમાંથી ફાઇલને પુનઃપ્રાપ્ત કરવાનો પ્રયાસ કરો. જો બધું યોગ્ય રીતે કરવામાં આવે અને ગણિત સંમત થાય, તો ખેલાડીઓના હાથમાં .wav ફાઇલ હશે.

તેમાં, વૉઇસ જનરેટરનો ઉપયોગ કરીને, અન્ય વસ્તુઓની સાથે, બાઈનરી કોડ નક્કી કરવામાં આવે છે, જે અન્ય IP માં વિસ્તૃત થાય છે.

આ, તે તારણ આપે છે, એક નવું વિન્ડોઝ સર્વર છે, જ્યાં બધું જ વાયરશાર્કનો ઉપયોગ કરવાની જરૂરિયાતનો સંકેત આપે છે, પરંતુ તે ત્યાં નથી. મુખ્ય યુક્તિ એ છે કે આ મશીન પર બે સિસ્ટમ્સ ઇન્સ્ટોલ કરેલી છે - ફક્ત બીજામાંથી ડિસ્કને ઉપકરણ મેનેજર ઑફલાઇન દ્વારા ડિસ્કનેક્ટ કરવામાં આવે છે, અને લોજિકલ સાંકળ રીબૂટ કરવાની જરૂરિયાત તરફ દોરી જાય છે. પછી તે તારણ આપે છે કે મૂળભૂત રીતે એક સંપૂર્ણપણે અલગ સિસ્ટમ, જ્યાં વાયરશાર્ક ઇન્સ્ટોલ કરેલું છે, તે બુટ થવી જોઈએ. અને આ બધા સમયે અમે સેકન્ડરી ઓએસ પર હતા.

અહીં કંઈ ખાસ કરવાની જરૂર નથી, ફક્ત એક જ ઈન્ટરફેસ પર કેપ્ચર સક્ષમ કરો. ડમ્પની પ્રમાણમાં નજીકની તપાસ નિયમિત અંતરાલે સહાયક મશીનમાંથી મોકલવામાં આવેલ સ્પષ્ટ રીતે ડાબા હાથનું પેકેટ દર્શાવે છે, જેમાં YouTube વિડિઓની લિંક હોય છે જ્યાં ખેલાડીઓને ચોક્કસ નંબર પર કૉલ કરવાનું કહેવામાં આવે છે. પ્રથમ કૉલર પ્રથમ સ્થાન પર અભિનંદન સાંભળશે, બાકીનાને HR (મજાક)) માટે આમંત્રણ પ્રાપ્ત થશે.

માર્ગ દ્વારા, અમે ખુલ્લા છીએ ખાલી જગ્યાઓ ટેક્નિકલ સપોર્ટ એન્જિનિયરો અને તાલીમાર્થીઓ માટે. ટીમમાં આપનું સ્વાગત છે!

સોર્સ: www.habr.com