ამ ზამთარს, უფრო სწორად, კათოლიკურ შობა-ახალ წელს შორის ერთ-ერთ დღეს, Veeam-ის ტექნიკური მხარდაჭერის ინჟინრები უჩვეულო ამოცანებით იყვნენ დაკავებულნი: ისინი ნადირობდნენ ჰაკერების ჯგუფზე სახელწოდებით "Veeamonymous".

მან თქვა, თუ როგორ მოიფიქრეს ბიჭებმა და ჩაატარეს ნამდვილი ქვესტი რეალურად თავიანთ სამუშაოზე, დავალებებით "ბრძოლასთან ახლოს". კირილ სტეცკო, ესკალაციის ინჟინერი.

- რატომ დაიწყე ეს?

- დაახლოებით ისევე, როგორც ხალხმა მოიფიქრა Linux ერთ დროს - უბრალოდ გასართობად, საკუთარი სიამოვნებისთვის.

მოძრაობა გვინდოდა და ამავდროულად რაღაც სასარგებლო, საინტერესო რამის გაკეთება. გარდა ამისა, საჭირო იყო ინჟინრებისთვის გარკვეული ემოციური განტვირთვა ყოველდღიური სამუშაოსგან.

- ვინ შემოგვთავაზა ეს? ვისი იდეა იყო?

— იდეა ჩვენი მენეჯერი კატია ეგოროვა იყო, შემდეგ კი კონცეფცია და ყველა შემდგომი იდეა ერთობლივი ძალისხმევით დაიბადა. თავიდან ჰაკათონის გაკეთება გვგონია. მაგრამ კონცეფციის შემუშავების დროს, იდეა გადაიზარდა ქვესტში; ბოლოს და ბოლოს, ტექნიკური დახმარების ინჟინერი განსხვავებული ტიპის საქმიანობაა, ვიდრე პროგრამირება.

ასე რომ, დავურეკეთ მეგობრებს, ამხანაგებს, ნაცნობებს, კონცეფციაში დაგვეხმარა სხვადასხვა ხალხი - ერთი ადამიანი T2-დან (მხარდაჭერის მეორე ხაზი არის რედაქტორის შენიშვნა), ერთი ადამიანი T3-ით, რამდენიმე ადამიანი SWAT გუნდიდან (სწრაფი რეაგირების ჯგუფი განსაკუთრებით გადაუდებელი შემთხვევებისთვის - რედაქტორის შენიშვნა). ჩვენ ყველანი ერთად შევიკრიბეთ, დავსხედით და ვცადეთ ამოცანები გაგვეკეთებინა ჩვენი ქვესტიისთვის.

— ძალიან მოულოდნელი იყო ამ ყველაფრის გაცნობა, რადგან, როგორც ვიცი, ქვესტის მექანიკას, როგორც წესი, ამუშავებენ სპეციალისტები სცენარისტები, ანუ არამარტო შენ გქონია საქმე ასეთ რთულ საქმესთან, არამედ შენს საქმესთან მიმართებაშიც. , თქვენი პროფესიული საქმიანობის სფეროს.

— დიახ, გვინდოდა ეს არა მხოლოდ გასართობად, არამედ ინჟინრების ტექნიკური უნარ-ჩვევების „გადასხმა“. ჩვენი განყოფილების ერთ-ერთი ამოცანაა ცოდნის გაცვლა და ტრენინგი, მაგრამ ასეთი ქვესტი არის შესანიშნავი შესაძლებლობა, რომ ადამიანებს მისცეთ საშუალება „შეეხოს“ მათთვის ახალ ტექნიკას.

- როგორ შეასრულეთ დავალებები?

— ჩვენ გვქონდა ბრეინსტორმინგის სესია. ჩვენ გვქონდა გაგება, რომ უნდა გაგვეკეთებინა ტექნიკური ტესტები და ისეთი, რომ საინტერესო ყოფილიყო და ამავდროულად ახალი ცოდნის მოტანა.
მაგალითად, ჩვენ ვფიქრობდით, რომ ადამიანებმა უნდა სცადონ ტრაფიკის ამოცნობა, თექვსმეტი რედაქტორების გამოყენება, რაღაცის გაკეთება Linux-ისთვის, ზოგიერთი ოდნავ ღრმა რამ, რაც დაკავშირებულია ჩვენს პროდუქტებთან (Veeam Backup & Replication და სხვა).

კონცეფცია ასევე მნიშვნელოვანი ნაწილი იყო. ჩვენ გადავწყვიტეთ აგვეშენებინა ჰაკერების, ანონიმური წვდომისა და საიდუმლოების ატმოსფეროს თემაზე. გაი ფოკსის ნიღაბი გახდა სიმბოლო და სახელიც ბუნებრივად გაჩნდა - Veeamonymous.

"თავიდან იყო სიტყვა"

ინტერესის გასაღვივებლად გადავწყვიტეთ ღონისძიების დაწყებამდე მოვაწყოთ კვესტის თემაზე PR კამპანია: ჩვენი ოფისის ირგვლივ დავკიდეთ პლაკატები განცხადებებით. რამდენიმე დღის შემდეგ კი, ყველასგან მალულად, სპრეის ქილებით დახატეს და „იხვი“ დაიწყეს, ამბობენ, რომ ზოგიერთმა თავდამსხმელმა პლაკატები გააფუჭა, ფოტოც კი დაურთო საბუთით...

- ანუ შენ თვითონ გააკეთე, ანუ ორგანიზატორების გუნდმა?!

— დიახ, პარასკევს, დაახლოებით 9 საათზე, როცა ყველა უკვე წასული იყო, წავედით და ბუშტებიდან მწვანეში ასო „V“ დავხატეთ.) ქვესტის ბევრმა მონაწილემ ვერასოდეს გამოიცანა, ვინ გააკეთა ეს - ხალხი მოვიდა ჩვენთან. და ვკითხე ვინ გააფუჭა პლაკატები? ვიღაცამ ძალიან სერიოზულად მიიღო ეს საკითხი და ჩაატარა მთელი გამოძიება ამ თემაზე.

ქვესტისთვის, ჩვენ ასევე დავწერეთ აუდიო ფაილები, "გაწყვეტილი" ხმები: მაგალითად, როდესაც ინჟინერი შედის ჩვენს [წარმოების CRM] სისტემაში, არის პასუხისმგებელი რობოტი, რომელიც ამბობს ყველანაირ ფრაზას, რიცხვს... აქ ვართ იმ სიტყვებიდან, რაც მან ჩაწერა, შეადგინა მეტ-ნაკლებად მნიშვნელოვანი ფრაზები, კარგად, შეიძლება ცოტა მრუდე - მაგალითად, აუდიო ფაილში მივიღეთ "მეგობრები არ დაგეხმარებიან".

მაგალითად, ჩვენ წარმოვადგინეთ IP მისამართი ბინარულ კოდში და ისევ, ამ ციფრების გამოყენებით [რობოტის მიერ წარმოთქმული], ჩვენ დავამატეთ ყველა სახის საშიში ხმები. ვიდეო ჩვენ თვითონ გადავიღეთ: ვიდეოში გვყავს კაცი, რომელიც ზის შავ კაპიუშონში და გაი ფოქსის ნიღაბი, მაგრამ სინამდვილეში არის არა ერთი ადამიანი, არამედ სამი, რადგან მის უკან ორი დგას და უჭირავს "ფონი" საბანი :).

- კარგი, დაბნეული ხარ, პირდაპირ რომ ვთქვათ.

- დიახ, ცეცხლი მოგვიკიდა. ზოგადად, ჩვენ ჯერ მივიღეთ ჩვენი ტექნიკური მახასიათებლები, შემდეგ კი შევადგინეთ ლიტერატურული და სათამაშო მონახაზი იმის შესახებ, თუ რა მოხდა სავარაუდოდ. სცენარის მიხედვით, მონაწილეები ნადირობდნენ ჰაკერების ჯგუფს სახელწოდებით "Veeamonymous". იდეა ასევე ის იყო, რომ ჩვენ, როგორც იქნა, „დავტეხავდით მე-4 კედელს“, ანუ მოვლენებს რეალობაში გადავიტანდით - მაგალითად, სპრეის ქილადან ვხატავდით.

ტექსტის ლიტერატურულ დამუშავებაში დაგვეხმარა ჩვენი განყოფილების ერთ-ერთი მშობლიური ინგლისური ენა.

- მოიცადე, რატომ მშობლიური ენა? ეს ყველაფერი ინგლისურადაც გააკეთე?!

— დიახ, ეს გავაკეთეთ პეტერბურგისა და ბუქარესტის ოფისებისთვის, ამიტომ ყველაფერი ინგლისურად იყო.

პირველი გამოცდილებისთვის ჩვენ ვცდილობდით, რომ ყველაფერი უბრალოდ იმუშაოს, ასე რომ, სცენარი იყო ხაზოვანი და საკმაოდ მარტივი. ჩვენ დავამატეთ მეტი გარემო: საიდუმლო ტექსტები, კოდები, სურათები.

ჩვენ ასევე გამოვიყენეთ მემები: იყო უამრავი სურათი გამოძიების თემებზე, უცხოპლანეტელები, რამდენიმე პოპულარული საშინელებათა ისტორიები - ზოგიერთმა გუნდმა ყურადღება გაამახვილა ამით, ცდილობდა იქ რაღაც ფარული მესიჯების პოვნას, სტეგანოგრაფიის ცოდნას და სხვა საკითხებს... მაგრამ, რა თქმა უნდა, მსგავსი არაფერი ყოფილა.

ეკლების შესახებ

თუმცა, მომზადების პროცესში მოულოდნელი გამოწვევების წინაშეც დავდექით.

ჩვენ ბევრი ვიბრძოდით მათთან და მოვაგვარეთ ყველა სახის მოულოდნელი საკითხი და ქვესტამდე დაახლოებით ერთი კვირით ადრე ვფიქრობდით, რომ ყველაფერი დაიკარგა.

ალბათ ღირს ცოტა რამის თქმა ქვესტი ტექნიკური საფუძვლის შესახებ.

ყველაფერი გაკეთდა ჩვენს შიდა ESXi ლაბორატორიაში. ჩვენ გვყავდა 6 გუნდი, რაც ნიშნავს, რომ 6 რესურს-ფონდი უნდა გამოვყოთ. ასე რომ, თითოეული გუნდისთვის ჩვენ განვათავსეთ ცალკე აუზი საჭირო ვირტუალური მანქანებით (იგივე IP). მაგრამ რადგან ეს ყველაფერი განთავსებული იყო სერვერებზე, რომლებიც ერთსა და იმავე ქსელში არიან, ჩვენი VLAN-ების ამჟამინდელი კონფიგურაცია არ გვაძლევდა საშუალებას გამოვყოთ მანქანები სხვადასხვა აუზში. და, მაგალითად, სატესტო გაშვების დროს, ჩვენ მივიღეთ სიტუაციები, როდესაც მანქანა ერთი აუზიდან დაკავშირებულია მეორის მანქანასთან.

- როგორ შეძელით სიტუაციის გამოსწორება?

— თავიდან დიდი ხნის განმავლობაში ვფიქრობდით, გამოვცადეთ ყველა სახის ვარიანტი ნებართვებით, ცალკეული vLAN მანქანებისთვის. შედეგად, მათ გააკეთეს ეს - თითოეული გუნდი ხედავს მხოლოდ Veeam სარეზერვო სერვერს, რომლის მეშვეობითაც ხდება ყველა შემდგომი სამუშაო, მაგრამ ვერ ხედავს დამალულ ქვეჯგუფს, რომელიც შეიცავს:

• რამდენიმე ვინდოუსის მანქანა
• Windows-ის ძირითადი სერვერი
• Linux მანქანა
• წყვილი VTL (ვირტუალური ფირის ბიბლიოთეკა)

ყველა აუზს ენიჭება პორტების ცალკეული ჯგუფი vDS გადამრთველზე და საკუთარ კერძო VLAN-ზე. ეს ორმაგი იზოლაცია არის ზუსტად ის, რაც საჭიროა ქსელის ურთიერთქმედების შესაძლებლობის სრულად აღმოსაფხვრელად.

მამაცების შესახებ

- ვინმეს შეუძლია მონაწილეობა მიიღოს ქვესტში? როგორ ჩამოყალიბდა გუნდები?

— ასეთი ღონისძიების ჩატარების ჩვენი პირველი გამოცდილება იყო და ჩვენი ლაბორატორიის შესაძლებლობები 6 გუნდით შემოიფარგლებოდა.

პირველ რიგში, როგორც უკვე ვთქვი, ჩავატარეთ პიარ კამპანია: პოსტერებისა და მეილის გამოყენებით გამოვაცხადეთ, რომ ჩატარდება ქვესტი. რაღაც მინიშნებებიც კი გვქონდა - ფრაზები ორობითი კოდით იყო დაშიფრული თავად პლაკატებზე. ამ გზით ჩვენ დავაინტერესეთ ხალხი და ადამიანებმა უკვე მიაღწიეს შეთანხმებას ერთმანეთთან, მეგობრებთან, მეგობრებთან და თანამშრომლობდნენ. შედეგად, უფრო მეტი ადამიანი გამოეხმაურა, ვიდრე ჩვენ გვქონდა აუზები, ამიტომ უნდა გაგვეკეთებინა შერჩევა: გამოვიმუშავეთ მარტივი სატესტო დავალება და გავუგზავნეთ ყველას, ვინც გამოეხმაურა. ეს იყო ლოგიკური პრობლემა, რომელიც სწრაფად უნდა მოგვარებულიყო.

გუნდს დაუშვეს 5 კაცამდე. კაპიტანი არ იყო საჭირო, იდეა იყო თანამშრომლობა, ერთმანეთთან ურთიერთობა. ვიღაც ძლიერია, მაგალითად, Linux-ში, ვიღაც ძლიერია ფირებში (სარეზერვო ასლები ფირებზე) და ყველას, როდესაც ხედავს ამოცანას, შეუძლია თავისი ძალისხმევის ინვესტიცია საერთო გადაწყვეტაში. ყველა ერთმანეთს დაუკავშირდა და გამოსავალი იპოვა.

- რა მომენტიდან დაიწყო ეს ღონისძიება? გქონიათ რაიმე სახის "საათი X"?

— დიახ, მკაცრად განსაზღვრული დღე გვქონდა, ისე ავირჩიეთ, რომ განყოფილებაში ნაკლები დატვირთვა ყოფილიყო. ბუნებრივია, გუნდის ლიდერებს წინასწარ ეცნობებინათ, რომ ესა თუ ის გუნდები მოწვეულნი იყვნენ ქვესტში მონაწილეობის მისაღებად და ამ დღეს მათ გარკვეული შემსუბუქება [დატვირთვასთან დაკავშირებით] სჭირდებოდათ. როგორც ჩანს, წლის ბოლო უნდა ყოფილიყო, 28 დეკემბერი, პარასკევი. ჩვენ ველოდით, რომ მას დაახლოებით 5 საათი დასჭირდებოდა, მაგრამ ყველა გუნდმა უფრო სწრაფად დაასრულა.

— ყველა თანაბარ მდგომარეობაში იყო, რეალურ შემთხვევებზე დაყრდნობით ყველას ერთნაირი დავალებები ჰქონდა?

— დიახ, თითოეულმა შემდგენელმა პირადი გამოცდილებიდან აიღო რამდენიმე ამბავი. ჩვენ ვიცოდით რაღაცის შესახებ, რომ ეს შეიძლება მომხდარიყო რეალურად და საინტერესო იქნებოდა ადამიანმა ამის „შეგრძნება“, შეხედვა და გარკვევა. მათ ასევე აიღეს უფრო კონკრეტული რამ - მაგალითად, მონაცემთა აღდგენა დაზიანებული ფირებიდან. ზოგიერთი მინიშნებებით, მაგრამ გუნდების უმეტესობამ ეს დამოუკიდებლად გააკეთა.

ან საჭირო იყო სწრაფი სკრიპტების მაგიის გამოყენება - მაგალითად, ჩვენ გვქონდა ამბავი, რომ ზოგიერთმა "ლოგიკურმა ბომბმა" მრავალტომიანი არქივი "გაანადგურა" ხის გასწვრივ შემთხვევით საქაღალდეებში და საჭირო იყო მონაცემების შეგროვება. ამის გაკეთება შეგიძლიათ ხელით - იპოვეთ და დააკოპირეთ [ფაილები] სათითაოდ, ან შეგიძლიათ დაწეროთ სკრიპტი ნიღბის გამოყენებით.

ზოგადად, ჩვენ ვცდილობდით დავემორჩილებინა თვალსაზრისი, რომ ერთი პრობლემის გადაჭრა შესაძლებელია სხვადასხვა გზით. მაგალითად, თუ ცოტა უფრო გამოცდილი ხარ ან დაბნეულობა გინდა, მაშინ შეგიძლია უფრო სწრაფად მოაგვარო, მაგრამ არსებობს პირდაპირი გზა მის გადასაჭრელად - მაგრამ ამავე დროს უფრო მეტ დროს დაუთმობთ პრობლემას. ანუ თითქმის ყველა ამოცანას რამდენიმე გამოსავალი ჰქონდა და საინტერესო იყო, რომელ გზებს აირჩევდნენ გუნდები. ასე რომ, არაწრფივობა იყო ზუსტად ამოხსნის ვარიანტის არჩევაში.

სხვათა შორის, Linux-ის პრობლემა ყველაზე რთული აღმოჩნდა - მხოლოდ ერთმა გუნდმა გადაჭრა დამოუკიდებლად, ყოველგვარი მინიშნებების გარეშე.

- შეგიძლიათ მინიშნებები მიიღოთ? როგორც რეალურ ქვესტში??

— დიახ, მისი მიღება შესაძლებელი იყო, რადგან გვესმოდა, რომ ადამიანები განსხვავებულები არიან და ვისაც ცოდნა აკლია, შეეძლო ერთ გუნდში მოხვედრა, ამიტომ, რათა არ დაგვიანებულიყო გავლა და არ დაგვეკარგა კონკურენტული ინტერესი, გადავწყვიტეთ, რომ ჩვენ იქნებოდა რჩევები. ამისათვის თითოეულ გუნდს აკვირდებოდა ორგანიზატორების ერთი პირი. ისე, ჩვენ დავრწმუნდით, რომ არავინ მოატყუა.

ვარსკვლავების შესახებ

- იყო თუ არა პრიზები გამარჯვებულებისთვის?

— დიახ, ჩვენ შევეცადეთ მოგვეპოვებინა ყველაზე სასიამოვნო პრიზები როგორც ყველა მონაწილისთვის, ასევე გამარჯვებულებისთვის: გამარჯვებულებმა მიიღეს დიზაინერული მაისურები Veeam-ის ლოგოთი და თექვსმეტობითი კოდით დაშიფრული ფრაზით, შავი). ყველა მონაწილემ მიიღო Guy Fawkes-ის ნიღაბი და ბრენდირებული ჩანთა ლოგოთი და იგივე კოდით.

- ანუ ყველაფერი ნამდვილ ქვესტში იყო!

”კარგი, ჩვენ გვინდოდა გაგვეკეთებინა მაგარი, ზრდასრული საქმის გაკეთება და ვფიქრობ, ჩვენ მივაღწიეთ წარმატებას.”

- Ეს მართალია! რა იყო საბოლოო რეაქცია მათ, ვინც მონაწილეობდა ამ ქვესტში? მიაღწიეთ თქვენს მიზანს?

- დიახ, ბევრი მოვიდა მოგვიანებით და თქვა, რომ აშკარად დაინახა მათი სუსტი მხარეები და სურდათ მათი გაუმჯობესება. ვიღაცამ შეწყვიტა გარკვეული ტექნოლოგიების შიში - მაგალითად, ფირებიდან ბლოკების გადაყრა და იქ რაღაცის დაჭერის მცდელობა... ვიღაცამ გააცნობიერა, რომ ლინუქსის გაუმჯობესება სჭირდებოდა და ა.შ. ჩვენ ვცდილობდით დავალებების საკმაოდ ფართო სპექტრს მიგვეღო, მაგრამ არა მთლად ტრივიალური.

გამარჯვებული გუნდი

"ვისაც უნდა, ის მიაღწევს!"

— ამას დიდი ძალისხმევა დასჭირდა მათგან, ვინც ქვესტი მოამზადა?

- ფაქტობრივად კი. მაგრამ ეს, სავარაუდოდ, იმით იყო განპირობებული, რომ ჩვენ არ გვქონდა გამოცდილება ასეთი ქვესტების, ამ ტიპის ინფრასტრუქტურის მომზადების. (მოდით გავაკეთოთ დათქმა, რომ ეს არ არის ჩვენი რეალური ინფრასტრუქტურა - ის უბრალოდ უნდა შეასრულოს თამაშის რამდენიმე ფუნქცია.)

ეს ჩვენთვის ძალიან საინტერესო გამოცდილება იყო. თავიდან სკეპტიკურად ვიყავი განწყობილი, რადგან იდეა ზედმეტად მაგარი მომეჩვენა, ვიფიქრე, რომ ძალიან გამიჭირდებოდა განხორციელება. მაგრამ ჩვენ დავიწყეთ ამის გაკეთება, დავიწყეთ ხვნა, ყველაფერმა ცეცხლი წაიღო და ბოლოს გამოგვივიდა. და პრაქტიკულად არ იყო გადაფარვები.

ჯამში 3 თვე გავატარეთ. უმეტესწილად, ჩვენ შევიმუშავეთ კონცეფცია და განვიხილეთ, რა შეგვეძლო განვახორციელოთ. ამ პროცესში, ბუნებრივია, რაღაცები შეიცვალა, რადგან მივხვდით, რომ რაღაცის ტექნიკური შესაძლებლობა არ გვქონდა. გზაში რაღაც უნდა გაგვეკეთებინა, მაგრამ ისე, რომ მთელი მოხაზულობა, ისტორია და ლოგიკა არ დაირღვეს. ჩვენ ვცდილობდით არა მხოლოდ ტექნიკური ამოცანების ჩამონათვალის მიცემა, არამედ მორგებულიყო სიუჟეტში, რათა ყოფილიყო თანმიმდევრული და ლოგიკური. ძირითადი სამუშაო ბოლო თვეში მიმდინარეობდა, ანუ X დღამდე 3-4 კვირით ადრე.

— ანუ, ძირითადი აქტივობის გარდა, დრო დაუთმეთ მოსამზადებლად?

— ეს ჩვენი ძირითადი სამუშაოს პარალელურად გავაკეთეთ, დიახ.

- კიდევ ერთხელ გთხოვენ ამის გაკეთებას?

- დიახ, ბევრი თხოვნა გვაქვს გასამეორებელი.

- Და შენ?

- გვაქვს ახალი იდეები, ახალი ცნებები, გვსურს უფრო მეტი ხალხის მოზიდვა და დროთა განმავლობაში გაწელვა - შერჩევის პროცესიც და თავად თამაშის პროცესიც. ზოგადად, ჩვენ ვართ შთაგონებული "Cicada" პროექტით, შეგიძლიათ დაგუგლოთ - ძალიან მაგარი IT თემაა, იქ ხალხი მთელი მსოფლიოდან ერთიანდება, იწყებენ თემებს Reddit-ზე, ფორუმებზე, იყენებენ კოდების თარგმანს, ხსნიან გამოცანებს. , და ეს ყველაფერი.

— იდეა მშვენიერი იყო, უბრალოდ იდეის პატივისცემა და განხორციელება, რადგან ნამდვილად ბევრი ღირს. გულწრფელად გისურვებ, რომ არ დაკარგო ეს შთაგონება და შენი ყველა ახალი პროექტიც წარმატებული იყოს. Გმადლობთ!

— დიახ, შეგიძლიათ ნახოთ დავალების მაგალითი, რომელსაც ნამდვილად არ გამოიყენებთ?

”ვეჭვობ, რომ არცერთ მათგანს ხელახლა არ გამოვიყენებთ.” აქედან გამომდინარე, შემიძლია გითხრათ მთელი ქვესტის პროგრესის შესახებ.

ბონუს სიმღერათავიდანვე მოთამაშეებს აქვთ ვირტუალური მანქანის სახელი და რწმუნებათა სიგელები vCenter-დან. მასში შესვლის შემდეგ ისინი ხედავენ ამ მანქანას, მაგრამ ის არ იწყება. აქ თქვენ უნდა გამოიცნოთ, რომ რაღაც არასწორია .vmx ფაილში. მას შემდეგ რაც გადმოწერენ, ხედავენ მეორე ნაბიჯისთვის საჭირო მოთხოვნას. არსებითად, ნათქვამია, რომ Veeam Backup & Replication-ის მიერ გამოყენებული მონაცემთა ბაზა დაშიფრულია.
მოწოდების ამოღების, .vmx ფაილის უკან ჩამოტვირთვისა და აპარატის წარმატებით ჩართვის შემდეგ, ისინი ხედავენ, რომ ერთ-ერთი დისკი რეალურად შეიცავს base64 დაშიფრულ მონაცემთა ბაზას. შესაბამისად, ამოცანაა მისი გაშიფვრა და სრულად ფუნქციონალური Veeam სერვერის მიღება.

ცოტა ვირტუალური მანქანის შესახებ, რომელზეც ეს ყველაფერი ხდება. როგორც გვახსოვს, სიუჟეტის მიხედვით, ქვესტის მთავარი გმირი საკმაოდ ბნელი ადამიანია და აკეთებს რაღაცას, რაც აშკარად არც თუ ისე ლეგალურია. ამიტომ, მის სამუშაო კომპიუტერს უნდა ჰქონდეს სრულიად ჰაკერული გარეგნობა, რომელიც ჩვენ უნდა შეგვექმნა, მიუხედავად იმისა, რომ ეს არის Windows. პირველი, რაც გავაკეთეთ, იყო ბევრი რეკვიზიტის დამატება, როგორიცაა ინფორმაცია ძირითადი ჰაკერების, DDoS შეტევების შესახებ და მსგავსი. შემდეგ დააინსტალირეს ყველა ტიპიური პროგრამული უზრუნველყოფა და ყველგან მოათავსეს სხვადასხვა დუმპები, ფაილები ჰეშებით და ა.შ. ყველაფერი ისეა, როგორც ფილმებში. სხვა საკითხებთან ერთად, იყო საქაღალდეები სახელწოდებით close-case*** და open-case***
შემდგომი პროგრესისთვის, მოთამაშეებს უნდა აღადგინონ მინიშნებები სარეზერვო ფაილებიდან.

აქვე უნდა ითქვას, რომ დასაწყისში მოთამაშეებს ეძლეოდათ საკმაოდ მცირე ინფორმაცია და ისინი იღებდნენ მონაცემთა უმეტესობას (როგორიცაა IP, შესვლა და პაროლები) ქვესტის მსვლელობისას, სარეზერვო ასლებს ან მანქანებზე მიმოფანტულ ფაილებს. . თავდაპირველად, სარეზერვო ფაილები განთავსებულია Linux-ის საცავში, მაგრამ თავად საქაღალდე სერვერზე დამონტაჟებულია დროშით. noexecასე რომ, აგენტი, რომელიც პასუხისმგებელია ფაილის აღდგენაზე, ვერ დაიწყებს.

საცავის დაფიქსირებით მონაწილეები იღებენ წვდომას მთელ კონტენტზე და შეუძლიათ საბოლოოდ აღადგინონ ნებისმიერი ინფორმაცია. რჩება იმის გაგება, რომელია ეს. და ამისათვის მათ უბრალოდ უნდა შეისწავლონ ამ მანქანაზე შენახული ფაილები, დაადგინონ რომელი მათგანია „გატეხილი“ და კონკრეტულად რა უნდა აღდგეს.

ამ ეტაპზე, სცენარი გადადის ზოგადი IT ცოდნიდან Veeam-ის სპეციფიკურ მახასიათებლებზე.

ამ კონკრეტულ მაგალითში (როდესაც თქვენ იცით ფაილის სახელი, მაგრამ არ იცით სად მოძებნოთ), თქვენ უნდა გამოიყენოთ საძიებო ფუნქცია Enterprise Manager-ში და ა.შ. შედეგად, მთელი ლოგიკური ჯაჭვის აღდგენის შემდეგ, მოთამაშეებს აქვთ სხვა შესვლა/პაროლი და nmap გამომავალი. ეს მოაქვს მათ Windows Core სერვერზე და RDP-ის საშუალებით (ისე, რომ ცხოვრება თაფლივით არ ჩანდეს).

ამ სერვერის მთავარი მახასიათებელი: მარტივი სკრიპტის და რამდენიმე ლექსიკონის დახმარებით ჩამოყალიბდა საქაღალდეების და ფაილების აბსოლუტურად უაზრო სტრუქტურა. და როდესაც შეხვალთ, მიიღებთ მისასალმებელ შეტყობინებას, როგორიცაა "ლოგიკური ბომბი აფეთქდა აქ, ასე რომ თქვენ მოგიწევთ შეაგროვოთ მინიშნებები შემდგომი ნაბიჯებისთვის."

შემდეგი მინიშნება დაიყო მრავალტომიან არქივში (40-50 ცალი) და შემთხვევით განაწილდა ამ საქაღალდეებს შორის. ჩვენი იდეა იყო, რომ მოთამაშეებმა უნდა გამოავლინონ თავიანთი ნიჭი მარტივი PowerShell სკრიპტების დაწერაში, რათა შეკრიბონ მრავალტომიანი არქივი ცნობილი ნიღბის გამოყენებით და მიიღონ საჭირო მონაცემები. (მაგრამ ისე გამოვიდა, როგორც იმ ხუმრობაში - ზოგიერთი სუბიექტი უჩვეულოდ ფიზიკურად განვითარებული აღმოჩნდა.)

არქივში იყო კასეტის ფოტო (წარწერით "ბოლო ვახშამი - საუკეთესო მომენტები"), რომელიც მინიშნებას აძლევდა დაკავშირებული ფირის ბიბლიოთეკის გამოყენებას, რომელიც შეიცავდა მსგავსი სახელწოდების კასეტას. მხოლოდ ერთი პრობლემა იყო - აღმოჩნდა, რომ იმდენად უმოქმედო იყო, რომ კატალოგშიც კი არ ყოფილა. სწორედ აქ დაიწყო ქვესტის ალბათ ყველაზე მძიმე ნაწილი. ჩვენ წავშალეთ სათაური კასეტიდან, ასე რომ, მისგან მონაცემების აღსადგენად, თქვენ უბრალოდ უნდა გადააგდოთ „ნედლეული“ ბლოკები და გადახედოთ მათ თექვსმეტობით რედაქტორში, რათა იპოვოთ ფაილის დაწყების მარკერები.
ჩვენ ვპოულობთ მარკერს, ვუყურებთ ოფსეტს, ვამრავლებთ ბლოკს მის ზომაზე, ვამატებთ ოფსეტს და შიდა ხელსაწყოს გამოყენებით ვცდილობთ ფაილის აღდგენას კონკრეტული ბლოკიდან. თუ ყველაფერი სწორად გაკეთდა და მათემატიკა თანხმდება, მაშინ მოთამაშეებს ხელში ექნებათ .wav ფაილი.

მასში, ხმის გენერატორის გამოყენებით, სხვა საკითხებთან ერთად, ნაკარნახევია ორობითი კოდი, რომელიც გაფართოებულია სხვა IP-ში.

ირკვევა, რომ ეს არის ახალი Windows სერვერი, სადაც ყველაფერი მიუთითებს Wireshark-ის გამოყენების აუცილებლობაზე, მაგრამ ის იქ არ არის. მთავარი ხრიკი ის არის, რომ ამ მანქანაზე დაინსტალირებულია ორი სისტემა - მხოლოდ მეორედან დისკი გათიშულია მოწყობილობის მენეჯერის ოფლაინ საშუალებით და ლოგიკური ჯაჭვი იწვევს გადატვირთვის აუცილებლობას. შემდეგ გამოდის, რომ ნაგულისხმევად უნდა ჩაიტვირთოს სრულიად განსხვავებული სისტემა, სადაც დაინსტალირებულია Wireshark. და მთელი ამ ხნის განმავლობაში ჩვენ ვიყავით მეორად OS-ზე.

აქ არ არის საჭირო რაიმე განსაკუთრებულის გაკეთება, უბრალოდ ჩართეთ გადაღება ერთ ინტერფეისზე. ნაგავსაყრელის შედარებით მჭიდრო შესწავლა ავლენს აშკარად მარცხენა პაკეტს, რომელიც გამოგზავნილია დამხმარე მანქანიდან რეგულარული ინტერვალებით, რომელიც შეიცავს YouTube ვიდეოს ბმულს, სადაც მოთამაშეებს სთხოვენ დარეკონ გარკვეულ ნომერზე. პირველი ზარი მოისმენს მილოცვებს პირველ ადგილზე, დანარჩენები მიიღებენ მოწვევას HR (ხუმრობა)).

სხვათა შორის, ჩვენ ღია ვართ ვაკანსიები ტექნიკური დახმარების ინჟინრებისთვის და სტაჟიორებისთვის. მოგესალმებით გუნდში!

წყარო: www.habr.com