सर्वर को नष्ट करने के बारे में हैकर गेम का बैकएंड कैसे बनाया गया

हम आपको यह बताना जारी रखेंगे कि सर्वर को नष्ट करने के साथ हमारी लेजर खोज की व्यवस्था कैसे की गई। पिछले में प्रारंभ करें खोज को हल करने के बारे में लेख.

कुल मिलाकर, गेम के बैकएंड में 6 वास्तुशिल्प इकाइयाँ थीं, जिनका हम इस लेख में विश्लेषण करेंगे:

1. गेम संस्थाओं का बैकएंड जो गेम तंत्र के लिए जिम्मेदार थे
2. वीपीएस पर बैकएंड और साइट डेटा एक्सचेंज बस
3. साइट पर बैकएंड अनुरोधों (गेम एलिमेंट्स) से Arduino और हार्डवेयर तक अनुवादक
4. Arduino, जो रिले को नियंत्रित करने के लिए जिम्मेदार था, ने अनुवादक से आदेश प्राप्त किए और वास्तविक कार्य किया
5. वास्तविक उपकरण: पंखा, माला, फर्श लैंप, आदि।
6. फ्रंटएंड - फाल्कन वेबसाइट ही, जिससे खिलाड़ी उपकरणों को नियंत्रित करते हैं

आइए उनमें से प्रत्येक के बारे में जानें।

खेल इकाइयों का बैकएंड

बैकएंड को स्प्रिंग बूट एप्लिकेशन के रूप में लागू किया गया था: इसमें कई रेस्ट कंट्रोलर, एक वेबसॉकेट एंडपॉइंट और गेम लॉजिक वाली सेवाएं थीं।

केवल तीन नियंत्रक थे:

• मेगेट्रॉन। वर्तमान मेगेट्रॉन पृष्ठ GET अनुरोधों के माध्यम से भेजा गया था: बिजली चालू करने से पहले और बाद में। लेज़र POST अनुरोध के माध्यम से सक्रिय हुआ।
• टिल्ड पेजों को मैप करना ताकि उन्हें पेज नाम से प्रस्तुत किया जा सके। टिल्डे निर्यात के लिए मूल नामों के साथ नहीं, बल्कि आंतरिक आईडी और अनुपालन जानकारी के साथ पेज तैयार करता है।
• छद्म-उच्च-लोड सर्वर कैप्चा परोसने के लिए कैप्चा नियंत्रक।

वेबसॉकेट एंडपॉइंट का उपयोग गैजेट्स को नियंत्रित करने के लिए किया गया था: लैंप, माला और पत्र। इसे सभी खिलाड़ियों को डिवाइस की वर्तमान स्थिति को समकालिक रूप से प्रदर्शित करने के लिए चुना गया था: चाहे वह चालू हो या बंद, सक्रिय हो या नहीं, दीवार पर वर्तमान में किस रंग का अक्षर जल रहा है। लेज़र को चालू करने के कार्य को थोड़ा और कठिन बनाने के लिए, हमने गारलैंड और लेज़र में एक ही लॉगिन और पासवर्ड एडमिन/एडमिन के साथ प्राधिकरण जोड़ा।

खिलाड़ी माला को चालू करके इसका परीक्षण कर सकते हैं और लेजर के साथ इसे दोहरा सकते हैं।

खिलाड़ियों को अनावश्यक चयन से परेशान न करने के लिए हमने ऐसी मामूली लॉगिन-पासवर्ड जोड़ी को चुना।

कार्य को थोड़ा और दिलचस्प बनाने के लिए, कमरे में डिवाइस पहचानकर्ता के रूप में मोंगोडब से ऑब्जेक्ट आईडी का उपयोग किया गया था।

ऑब्जेक्टआईडी में एक टाइमस्टैम्प होता है: दो यादृच्छिक मान, जिनमें से एक डिवाइस पहचानकर्ता के आधार पर लिया जाता है, और दूसरा इसे उत्पन्न करने वाली प्रक्रिया के पीआईडी ​​और काउंटर वैल्यू के आधार पर लिया जाता है। मैं पहचानकर्ताओं को नियमित अंतराल पर और विभिन्न पीआईडी ​​प्रक्रियाओं के साथ, लेकिन एक सामान्य काउंटर के साथ उत्पन्न करना चाहता था, ताकि लेजर डिवाइस पहचानकर्ता का चयन अधिक दिलचस्प हो सके। हालाँकि, अंत में, सभी ने ऐसे पहचानकर्ताओं से शुरुआत की जो केवल काउंटर वैल्यू में भिन्न थे। हो सकता है कि इससे यह कदम बहुत सरल हो गया हो और objectId संरचना के विश्लेषण की आवश्यकता न रही हो।

बैकएंड अनुरोधों से अनुवादक

पायथन लिपि, जिन्होंने टाइमर पर काम किया और उन्हें गेमिंग एब्स्ट्रैक्शन से भौतिक मॉडल में अनुवादित किया। उदाहरण के लिए, "फर्श लैंप चालू करें" → "रिले N2 चालू करें।"

स्क्रिप्ट RabbitMQ कतार से जुड़ी और कतार से अनुरोधों को Arduino में स्थानांतरित कर दिया गया। इसने समानांतर प्रकाश स्विचिंग के तर्क को भी लागू किया: कुछ उपकरणों के साथ, उन पर प्रकाश चालू किया गया था, उदाहरण के लिए, जब मेगेट्रॉन को शुरू में बिजली की आपूर्ति की गई थी, तो इसे स्टेज लाइट से रोशन किया गया था। पूरे दृश्य की सिनेमैटोग्राफी के लिए लाइटिंग डिज़ाइन हमारे प्रोजेक्ट के सह-निर्माता और प्रोडक्शन डिजाइनर इल्या सेरोव के महान काम के बारे में एक अलग कहानी है, और हम इसके बारे में एक अलग पोस्ट में बताएंगे।

अनुवादक एक टाइमर का उपयोग करके श्रेडर को लॉन्च करने और छवि को टीवी पर प्रसारित करने के तर्क के लिए भी जिम्मेदार था: श्रेडर को लॉन्च करने के लिए टाइमर, एक चिल्लाता हुआ कैपिबारा, खेल के अंत में एक विज्ञापन।

मेगेट्रॉन टोकन उत्पन्न करने का तर्क कैसे संरचित किया गया था

टेस्ट शॉट

प्रत्येक 25 सेकंड में एक नया टोकन उत्पन्न होता था और इसका उपयोग 10/10 पावर पर 255 सेकंड के लिए लेजर को चालू करने के लिए किया जा सकता था। से लिंक करें मेगेट्रॉन कोड के साथ जीथब.

लेज़र फिर 1 मिनट के लिए ठंडा हो गया - इस दौरान यह अनुपलब्ध था और नए शॉट अनुरोधों को स्वीकार नहीं करता था।

यह शक्ति रस्सी को जलाने के लिए पर्याप्त नहीं थी, लेकिन कोई भी खिलाड़ी मेगेट्रॉन को फायर कर सकता था और लेजर बीम को क्रिया में देख सकता था।

टोकन उत्पन्न करने के लिए MD5 हैशिंग एल्गोरिदम का उपयोग किया गया था। और योजना काम कर गयी एमडी5 से एमडी5 + काउंटर + रहस्य एक लड़ाकू टोकन के लिए और एक परीक्षण टोकन के लिए बिना किसी रहस्य के।

एमडी5 एक व्यावसायिक परियोजना का संदर्भ है जो हमारे बैकेंडर पावेल ने किया था। अभी कुछ साल पहले इस प्रोजेक्ट में MD5 का उपयोग किया गया था, और जब उन्होंने प्रोजेक्ट आर्किटेक्ट को बताया कि यह एक पुराना एन्क्रिप्शन एल्गोरिदम था, तो उन्होंने MD5 से MD5 का उपयोग करना शुरू कर दिया। चूंकि हमने सबसे नोब प्रोजेक्ट को संभव बनाने का फैसला किया, इसलिए उसे सब कुछ याद आया और उसने एक छोटा सा संदर्भ बनाने का फैसला किया।

लड़ाकू शॉट

मेगेट्रॉन का कॉम्बैट मोड 100 वाट पर 3% लेजर पावर है। यह वजन पकड़ने वाली रस्सी को जलाने, एक्वेरियम को तोड़ने और सर्वर में पानी भरने के लिए 2 मिनट के लिए पर्याप्त है।

हमने प्रोजेक्ट के जीथब पर कुछ संकेत छोड़े हैं: अर्थात्, टोकन जेनरेशन कोड, जिससे कोई यह समझ सकता है कि परीक्षण और लड़ाकू टोकन एक ही काउंटर इंडिकेटर के आधार पर उत्पन्न होते हैं। लड़ाकू टोकन के मामले में, काउंटर वैल्यू के अलावा, एक नमक का भी उपयोग किया जाता है, जो पिछले दो पात्रों के अपवाद के साथ, इस सार को बदलने के इतिहास में लगभग पूरी तरह से छोड़ दिया गया है।

इस डेटा को जानने के बाद, नमक के अंतिम 2 प्रतीकों को क्रमबद्ध करना संभव था और वास्तव में यह पता लगाना संभव था कि इसके लिए हेक्साडेसिमल प्रणाली में परिवर्तित लॉस्ट की संख्याओं का उपयोग किया गया था।

फिर खिलाड़ियों को काउंटर वैल्यू को पकड़ना था (परीक्षण टोकन का विश्लेषण करके) और अगले काउंटर वैल्यू और पिछले चरण में चयनित नमक का उपयोग करके एक लड़ाकू टोकन उत्पन्न करना था।

प्रत्येक परीक्षण शॉट और हर 25 सेकंड के साथ काउंटर बढ़ता गया। हमने इसके बारे में कहीं भी नहीं लिखा, यह एक छोटा सा गेम आश्चर्य माना जाता था।

कैप्चा इंटरेक्शन सेवा

गेमिंग की दुनिया में, यह वही कैप्चा था जिसे पंखा चालू करने और संकेत के साथ फ्लिपचार्ट खोलने के लिए लोड करना पड़ता था। कैमरे के बगल में लोड मॉनिटरिंग वाला एक लैपटॉप था।

सेवा मैंने गणना की कि मॉनिटरिंग में वर्तमान लोड के रूप में क्या प्रदर्शित किया जाए: तापमान और सीपीयू फैन। मेट्रिक्स को टाइमबेस डेटाबेस में स्थानांतरित कर दिया गया और ग्राफ्टाना द्वारा तैयार किया गया।

यदि पिछले 5 सेकंड में कैप्चा प्रदर्शित करने के लिए 50 से अधिक अनुरोध आए, तो लोड एक निश्चित + यादृच्छिक संख्या में चरणों से बढ़ गया। गणना यह थी कि दो मिनट में 100% लोड प्राप्त किया जा सकता है।

वास्तव में, अंतिम गेम में प्रदर्शित की तुलना में सेवा में अधिक तर्क था: हमने मॉनिटर को इस तरह से रखा था कि केवल सीपीयू फैन का रोटेशन दिखाई दे रहा था।

खोज की शुरुआत में वे ग्राफान को फाल्कन वेबसाइट से एक्सेस करना चाहते थे। लेकिन इसमें बैकएंड एप्लिकेशन रिपोर्ट से स्प्रिंगबूट मेट्रिक्स भी शामिल थे, जिन्हें साफ़ करने के लिए हमारे पास समय नहीं था, इसलिए हमने इस तक पहुंच को अवरुद्ध करने का निर्णय लिया। और ठीक ही है - खोज की शुरुआत में भी, कुछ खिलाड़ियों ने अनुमान लगाया कि एप्लिकेशन स्प्रिंगबूट फ्रेमवर्क में लिखा गया था और यहां तक ​​​​कि कुछ सेवाओं के नाम भी खोजे।

होस्टिंग और डेटा बस

बैकएंड से साइट पर जानकारी स्थानांतरित करने के लिए एक उपकरण, VPS सर्वर जिस पर RabbitMQ चल रहा था।

बैकएंड और डेटा बस को चालू रखा गया हमारे वी.पी.एस. इसकी शक्ति आपके द्वारा स्क्रीन पर देखे गए कंप्यूटर के बराबर थी: दो गीगाबाइट रैम के साथ 2-कोर वीपीएस। टैरिफ संसाधनों के लिए लिया गया था, क्योंकि पीक लोड की योजना केवल कुछ दिनों के लिए बनाई गई थी - यही हमारे ग्राहक करते हैं जो थोड़े समय के लिए वीपीएस लोड करने की योजना बनाते हैं। फिर यह पता चला कि लोड हमारी अपेक्षा से अधिक था, और एक निश्चित टैरिफ अधिक लाभदायक होगा। यदि आप कोई खोज करते हैं, तो लाइन टैरिफ चुनें टर्बो.

सर्वर को DDoSa से बचाने के लिए हमने Cloudflare का उपयोग किया।

यह कहने लायक है कि वीपीएस ने सम्मान के साथ सब कुछ झेला।

Arduino, जो रिले को नियंत्रित करने के लिए जिम्मेदार था, ने अनुवादक से आदेश प्राप्त किए और वास्तविक कार्य किया

यह प्रोजेक्ट के हार्डवेयर भाग के बारे में अगले लेख का विषय है: बैकएंड ने बस एक विशिष्ट रिले को चालू करने के लिए अनुरोध भेजा है। ऐसा हुआ कि बैकएंड लगभग सभी संस्थाओं को जानता था और उससे प्राप्त अनुरोध "इस इकाई को चालू करें" जैसा लग रहा था। हमने साइट के शुरुआती परीक्षण के लिए ऐसा किया (हमने अभी तक सभी Arduino और रिले को इकट्ठा नहीं किया था), अंत में हमने सब कुछ वैसे ही छोड़ दिया।

फ़्रंट एंड

हमने तुरंत टिल्डे पर साइट बनाई, इसमें एक कार्य दिवस लगा और हमारे बजट में 30 हजार की बचत हुई।

प्रारंभ में, हमने केवल साइट को निर्यात करने और उस तर्क को जोड़ने के बारे में सोचा था जो हमें याद नहीं था, लेकिन हम उपयोग की शर्तों में फंस गए जिसने हमें ऐसा करने से रोक दिया।

हम लाइसेंस का उल्लंघन करने के लिए तैयार नहीं थे, इसलिए दो विकल्प थे: सब कुछ स्वयं लागू करें या सीधे टिल्डा से संपर्क करें, परियोजना के बारे में बात करें और कोड बदलने की अनुमति मांगें।

हमने दूसरा विकल्प चुना और वे न केवल हमसे आधे रास्ते में मिले, बल्कि हमें एक साल का मुफ्त बिजनेस अकाउंट भी दिया, जिसके लिए हम उनके बहुत आभारी हैं। उन्हें सोकोल की वेबसाइट डिज़ाइन दिखाना बहुत अजीब था।

परिणामस्वरूप, हमने प्राथमिक उपकरणों के लिए अनुरोध भेजने के लिए जेएस लॉजिक को फ्रंटएंड से जोड़ा, और गेम तत्वों को चालू और बंद करने के लिए बटनों की शैलियों को थोड़ा बदल दिया।

वेबसाइट डिजाइन

खोजों का इतिहास, जो एक अलग अध्याय के लायक है।

हम न केवल एक पुराने ज़माने की साइट बनाना चाहते थे, बल्कि एक बिल्कुल घृणित साइट बनाना चाहते थे जो डिज़ाइन के सभी बुनियादी नियमों का उल्लंघन करती हो। साथ ही, विश्वसनीयता बनाए रखना महत्वपूर्ण था: इसे ईएनटी कहानी को तोड़ना नहीं था, लेखक की दिखावटीता को प्रदर्शित करना था, और खिलाड़ियों को यह विश्वास करना था कि ऐसी साइट मौजूद हो सकती है और ग्राहकों को भी ला सकती है। और वह इसे ले आया! जब खेल चल रहा था, वेबसाइट बनाने के लिए हमसे दो बार संपर्क किया गया।

सबसे पहले मैंने स्वयं डिज़ाइन किया, अधिक जिफ़ और चमकदार तत्वों को शामिल करने का प्रयास किया। लेकिन मेरे 10 साल के डिजाइनर पति ने इस पर ध्यान दिया और इसे "बहुत अच्छा" कहकर खारिज कर दिया। डिज़ाइन नियमों को तोड़ने के लिए, आपको उन्हें जानना होगा।

ऐसे कई रंग संयोजन हैं जो घृणा की स्थायी भावना पैदा करते हैं: समान समृद्धि का हरा और लाल, ग्रे और गुलाबी, नीला और भूरा। अंत में, हमने आधार रंगों के रूप में लाल और हरे रंग के संयोजन पर फैसला किया, एक बिल्ली के साथ GIF जोड़े और एक स्टॉक फोटो से खुद सोकोलोव की 3-4 तस्वीरें चुनीं। मेरी केवल कुछ ही आवश्यकताएं थीं: एक अधेड़ उम्र का आदमी, कुछ साइज़ का बहुत बड़ा ख़राब फिटिंग वाला सूट पहने हुए और "पेशेवर स्टूडियो फोटो शूट" की मुद्रा में। परीक्षण के लिए, उन्होंने इसे दोस्तों को दिखाया और पूछा "आपको यह कैसा लगा?"

डिज़ाइन विकास प्रक्रिया के दौरान, मेरे पति को हर आधे घंटे में लेटना पड़ता था; हेलीकॉप्टर उड़ने लगा। पाशा ने अपनी आंखों की सुरक्षा के लिए फ्रंटएंड को पूरा करने के दौरान डेवलपर कंसोल को स्क्रीन के अधिकांश भाग में खोलने की कोशिश की।

वास्तविक उपकरण

पंखे और लाइटें सॉलिड-स्टेट रिले के माध्यम से लगाई गई थीं ताकि वे तुरंत पूरी शक्ति से चालू न हों - ताकि निगरानी के साथ-साथ बिजली भी बढ़े।

लेकिन हम इसके बारे में अगली पोस्ट में बात करेंगे, गेम के हार्डवेयर भाग और साइट के वास्तविक निर्माण के बारे में।

बने रहें!

सर्वर को नष्ट करने की खोज के बारे में अन्य लेख

• खेल की शुरुआत
• पहला सुराग
• श्रेडर को किसने रोका या सर्वर को नष्ट करके खोज को पूरा करना कैसे आवश्यक हो गया

स्रोत: www.habr.com