រដូវរងានេះ ឬជាថ្ងៃមួយ រវាងបុណ្យណូអែល និងចូលឆ្នាំសកល វិស្វករជំនួយបច្ចេកទេស Veeam កំពុងមមាញឹកនឹងការងារមិនធម្មតា៖ ពួកគេកំពុងតាមប្រមាញ់ក្រុមហេកឃឺមួយក្រុមដែលមានឈ្មោះថា “Veeamonymous”។

គាត់បានប្រាប់ពីរបៀបដែលបុរសខ្លួនឯងបានមកជាមួយ និងអនុវត្តដំណើរស្វែងរកជាក់ស្តែងនៅក្នុងការងាររបស់ពួកគេ ជាមួយនឹងភារកិច្ច "ជិតដល់ការប្រយុទ្ធ" Kirill Stetsko, វិស្វករកើនឡើង.

- ហេតុអ្វីបានជាអ្នកចាប់ផ្តើមរឿងនេះ?

- អំពីវិធីដូចគ្នាដែលមនុស្សបានមកជាមួយលីនុចក្នុងពេលតែមួយ - គ្រាន់តែសម្រាប់ការសប្បាយ ដើម្បីភាពរីករាយរបស់ពួកគេផ្ទាល់។

យើង​ចង់​បាន​ចលនា ហើយ​ទន្ទឹម​នឹង​នោះ យើង​ចង់​ធ្វើ​អ្វី​ដែល​មាន​ប្រយោជន៍ ជា​អ្វី​ដែល​គួរ​ឱ្យ​ចាប់​អារម្មណ៍។ លើសពីនេះ វាចាំបាច់ដើម្បីផ្តល់ភាពធូរស្រាលដល់វិស្វករពីការងារប្រចាំថ្ងៃរបស់ពួកគេ។

- តើអ្នកណាណែនាំរឿងនេះ? តើវាជាគំនិតរបស់អ្នកណា?

- គំនិតនេះគឺជាអ្នកគ្រប់គ្រងរបស់យើង Katya Egorova ហើយបន្ទាប់មកគំនិត និងគំនិតបន្ថែមទាំងអស់បានកើតតាមរយៈការខិតខំប្រឹងប្រែងរួមគ្នា។ ដំបូង​ឡើយ យើង​គិត​ថា​នឹង​ធ្វើ​កម្មវិធី hackathon។ ប៉ុន្តែក្នុងអំឡុងពេលនៃការអភិវឌ្ឍន៍គំនិត គំនិតបានរីកចម្រើនទៅជាដំណើរស្វែងរកមួយ វិស្វករជំនួយបច្ចេកទេសគឺជាប្រភេទសកម្មភាពខុសពីការសរសេរកម្មវិធី។

ដូច្នេះយើងបានហៅមិត្តភក្តិ សមមិត្ត អ្នកស្គាល់គ្នា មនុស្សផ្សេងគ្នាបានជួយយើងជាមួយនឹងគំនិត - មនុស្សម្នាក់មកពី T2 (ខ្សែទីពីរនៃការគាំទ្រគឺ កំណត់ចំណាំរបស់កម្មវិធីនិពន្ធ) មនុស្សម្នាក់ដែលមាន T3 ពីរបីនាក់មកពីក្រុម SWAT (ក្រុមឆ្លើយតបរហ័សសម្រាប់ករណីបន្ទាន់ពិសេស - កំណត់ចំណាំរបស់កម្មវិធីនិពន្ធ) យើងទាំងអស់គ្នាបានជួបជុំគ្នា អង្គុយចុះ ហើយព្យាយាមបំពេញភារកិច្ចសម្រាប់ដំណើរស្វែងរករបស់យើង។

- វាពិតជាមិននឹកស្មានដល់ក្នុងការរៀនអំពីរឿងទាំងអស់នេះ ព្រោះតាមដែលខ្ញុំដឹង ដំណើរស្វែងរកមេកានិចជាធម្មតាត្រូវបានដំណើរការដោយអ្នកសរសេររឿងពិសេស ពោលគឺមិនត្រឹមតែអ្នកបានដោះស្រាយជាមួយនឹងរឿងស្មុគស្មាញបែបនេះប៉ុណ្ណោះទេ ប៉ុន្តែក៏ទាក់ទងនឹងការងាររបស់អ្នកផងដែរ។ ទៅកាន់វិស័យសកម្មភាពអាជីពរបស់អ្នក។

— បាទ យើងចង់ធ្វើឱ្យវាមិនត្រឹមតែជាការកម្សាន្តប៉ុណ្ណោះទេ ប៉ុន្តែដើម្បី "បង្កើន" ជំនាញបច្ចេកទេសរបស់វិស្វករ។ ភារកិច្ចមួយនៅក្នុងនាយកដ្ឋានរបស់យើងគឺការផ្លាស់ប្តូរចំណេះដឹង និងការបណ្តុះបណ្តាល ប៉ុន្តែដំណើរស្វែងរកបែបនេះគឺជាឱកាសដ៏ល្អមួយដើម្បីអនុញ្ញាតឱ្យមនុស្ស "ប៉ះ" បច្ចេកទេសថ្មីមួយចំនួនសម្រាប់ពួកគេរស់នៅ។

- តើអ្នកមានភារកិច្ចដោយរបៀបណា?

- យើងមានវគ្គបំផុសគំនិត។ យើងមានការយល់ដឹងថាយើងត្រូវធ្វើតេស្តបច្ចេកទេសមួយចំនួន ហើយអ្វីដែលគួរឱ្យចាប់អារម្មណ៍ ហើយក្នុងពេលតែមួយនាំមកនូវចំណេះដឹងថ្មីៗ។
ជាឧទាហរណ៍ យើងបានគិតថាមនុស្សគួរតែព្យាយាម sniffing traffic ដោយប្រើ hex editors ធ្វើអ្វីមួយសម្រាប់ Linux ខ្លះដែលស៊ីជម្រៅបន្តិចទាក់ទងនឹងផលិតផលរបស់យើង (Veeam Backup & Replication និងផ្សេងៗទៀត)។

គំនិតក៏ជាផ្នែកមួយដ៏សំខាន់ផងដែរ។ យើងបានសម្រេចចិត្តបង្កើតប្រធានបទនៃពួក Hacker ការចូលប្រើដោយអនាមិក និងបរិយាកាសនៃការសម្ងាត់។ របាំង Guy Fawkes ត្រូវបានបង្កើតឡើងជានិមិត្តសញ្ញា ហើយឈ្មោះបានមកដោយធម្មជាតិ - Veeamonymous ។

"កាលពីដើមគឺជាពាក្យ"

ដើម្បីជំរុញការចាប់អារម្មណ៍ យើងបានសម្រេចចិត្តរៀបចំយុទ្ធនាការ PR ដែលមានប្រធានបទមុនព្រឹត្តិការណ៍៖ យើងបានព្យួរផ្ទាំងរូបភាពជាមួយនឹងសេចក្តីប្រកាសនៅជុំវិញការិយាល័យរបស់យើង។ ហើយពីរបីថ្ងៃក្រោយមក ដោយសម្ងាត់ពីមនុស្សគ្រប់គ្នា ពួកគេបានលាបពណ៌វាដោយកំប៉ុងបាញ់ ហើយចាប់ផ្តើម "ទា" ពួកគេនិយាយថា អ្នកវាយប្រហារខ្លះបំផ្លាញផ្ទាំងរូបភាព ពួកគេថែមទាំងភ្ជាប់រូបថតជាមួយភស្តុតាងទៀតផង។

- អញ្ចឹងអ្នកបានធ្វើដោយខ្លួនឯង នោះគឺក្រុមអ្នករៀបចំ?!

— បាទ នៅថ្ងៃសុក្រ វេលាម៉ោងប្រហែល 9 ព្រឹក នៅពេលដែលអ្នករាល់គ្នាបានចាកចេញរួចហើយ យើងបានទៅគូសអក្សរ “V” ជាពណ៌បៃតងពីប៉េងប៉ោង។ ហើយ​សួរ​ថា តើ​អ្នក​ណា​បំផ្លាញ​ផ្ទាំង​ផ្សាយ​ពាណិជ្ជកម្ម? មាននរណាម្នាក់បានយកបញ្ហានេះយ៉ាងខ្លាំង ហើយធ្វើការស៊ើបអង្កេតទាំងមូលលើប្រធានបទនេះ។

សម្រាប់ដំណើរស្វែងរក យើងក៏បានសរសេរឯកសារអូឌីយ៉ូ "ហែកចេញ" សំឡេង៖ ឧទាហរណ៍ នៅពេលដែលវិស្វករចូលទៅក្នុងប្រព័ន្ធ [ផលិតកម្ម CRM] របស់យើង មានរ៉ូបូតឆ្លើយសំណួរដែលនិយាយគ្រប់ឃ្លា លេខ... នៅទីនេះយើង ពី​ពាក្យ​ទាំង​នោះ​ដែល​គាត់​បាន​កត់ត្រា តែង​ឃ្លា​ដែល​មាន​អត្ថន័យ​ច្រើន ឬ​តិច ប្រហែល​ជា​មាន​ការ​ច្រលំ​បន្តិច - ឧទាហរណ៍ យើង​មាន “គ្មាន​មិត្ត​ណា​ជួយ​អ្នក” ក្នុង​ឯកសារ​សំឡេង។

ឧទាហរណ៍ យើងតំណាងឱ្យអាសយដ្ឋាន IP ជាកូដគោលពីរ ហើយម្តងទៀតដោយប្រើលេខទាំងនេះ [បញ្ចេញដោយមនុស្សយន្ត] យើងបានបន្ថែមសំឡេងគួរឱ្យភ័យខ្លាចគ្រប់ប្រភេទ។ យើងបានថតវីដេអូដោយខ្លួនឯង៖ នៅក្នុងវីដេអូនោះ យើងមានបុរសម្នាក់អង្គុយក្នុងក្រណាត់ខ្មៅ និងពាក់របាំងមុខ Guy Fawkes ប៉ុន្តែតាមពិតមិនមានមនុស្សតែម្នាក់ទេ ប៉ុន្តែមានបីនាក់ ដោយសារតែពីរនាក់កំពុងឈរនៅពីក្រោយគាត់ ហើយកាន់ "ផ្ទាំងខាងក្រោយ" ដែលបង្កើតឡើង។ នៃភួយ :) ។

- អញ្ចឹង​ឯង​យល់​ច្រឡំ​ថា​និយាយ​ត្រង់ៗ។

- បាទ, យើងបានឆេះ។ ជាទូទៅ យើងបានបង្កើតលក្ខណៈបច្ចេកទេសរបស់យើងជាមុនសិន ហើយបន្ទាប់មកបានចងក្រងជាលក្ខណៈអក្សរសាស្ត្រ និងលេងសើចលើប្រធានបទនៃអ្វីដែលបានកើតឡើង។ យោងតាមសេណារីយ៉ូ អ្នកចូលរួមកំពុងតាមប្រមាញ់ក្រុម Hacker ដែលមានឈ្មោះថា “Veeamonymous”។ គំនិតនេះគឺថាយើងនឹងដូចជា "បំបែកជញ្ជាំងទី 4" ពោលគឺយើងនឹងផ្ទេរព្រឹត្តិការណ៍ឱ្យទៅជាការពិត - យើងគូរពីកំប៉ុងបាញ់ឧទាហរណ៍។

អ្នកនិយាយភាសាអង់គ្លេសដើមកំណើតម្នាក់មកពីនាយកដ្ឋានរបស់យើងបានជួយយើងក្នុងដំណើរការអក្សរសាស្ត្រនៃអត្ថបទ។

- ចាំចុះ ហេតុអ្វីបានជាអ្នកនិយាយដើមគេ? តើអ្នកបានធ្វើវាទាំងអស់ជាភាសាអង់គ្លេសទេ?!

- បាទ យើងបានធ្វើវាសម្រាប់ការិយាល័យ St. Petersburg និង Bucharest ដូច្នេះអ្វីៗទាំងអស់ជាភាសាអង់គ្លេស។

សម្រាប់បទពិសោធន៍ដំបូង យើងបានព្យាយាមធ្វើឱ្យអ្វីៗទាំងអស់ដំណើរការ ដូច្នេះ ស្គ្រីបគឺលីនេអ៊ែរ និងសាមញ្ញណាស់។ យើង​បាន​បន្ថែម​ជុំវិញ​បន្ថែម​ទៀត៖ អត្ថបទ​សម្ងាត់ កូដ រូបភាព។

យើងក៏បានប្រើ memes ផងដែរ៖ មានរូបភាពជាច្រើនលើប្រធានបទនៃការស៊ើបអង្កេត UFO រឿងភ័យរន្ធត់ដ៏ពេញនិយមមួយចំនួន - ក្រុមមួយចំនួនត្រូវបានរំខានដោយរឿងនេះ ដោយព្យាយាមស្វែងរកសារលាក់ទុកមួយចំនួននៅទីនោះ អនុវត្តចំណេះដឹងរបស់ពួកគេអំពី steganography និងរឿងផ្សេងទៀត ... ប៉ុន្តែជាការពិតណាស់ មិនមានអ្វីដូចនោះទេ។

អំពីបន្លា

ទោះជាយ៉ាងណាក៏ដោយ ក្នុងអំឡុងពេលនៃដំណើរការរៀបចំ យើងក៏ប្រឈមនឹងបញ្ហាដែលមិនបានរំពឹងទុកផងដែរ។

យើងបានតស៊ូជាច្រើនជាមួយពួកគេ ហើយដោះស្រាយបញ្ហាដែលមិនបានរំពឹងទុកគ្រប់ប្រភេទ ហើយប្រហែលមួយសប្តាហ៍មុនដំណើរស្វែងរក យើងបានគិតថាអ្វីៗទាំងអស់ត្រូវបានបាត់បង់។

វាប្រហែលជាមានតម្លៃប្រាប់បន្តិចអំពីមូលដ្ឋានបច្ចេកទេសនៃដំណើរស្វែងរក។

អ្វីគ្រប់យ៉ាងត្រូវបានធ្វើនៅក្នុងមន្ទីរពិសោធន៍ ESXi ខាងក្នុងរបស់យើង។ យើងមានក្រុមចំនួន 6 ដែលមានន័យថាយើងត្រូវបែងចែកធនធានចំនួន 6 ។ ដូច្នេះ សម្រាប់ក្រុមនីមួយៗ យើងបានដាក់ពង្រាយអាងដាច់ដោយឡែកជាមួយនឹងម៉ាស៊ីននិម្មិតចាំបាច់ (IP ដូចគ្នា)។ ប៉ុន្តែដោយសារអ្វីៗទាំងអស់នេះមានទីតាំងនៅលើម៉ាស៊ីនមេដែលមាននៅលើបណ្តាញតែមួយ ការកំណត់រចនាសម្ព័ន្ធបច្ចុប្បន្ននៃ VLAN របស់យើងមិនអនុញ្ញាតឱ្យយើងញែកម៉ាស៊ីននៅក្នុងអាងផ្សេងគ្នានោះទេ។ ហើយជាឧទាហរណ៍ ក្នុងអំឡុងពេលដំណើរការសាកល្បង យើងបានទទួលស្ថានភាពដែលម៉ាស៊ីនពីអាងមួយតភ្ជាប់ទៅម៉ាស៊ីនពីមួយទៀត។

- តើអ្នកអាចកែតម្រូវស្ថានភាពដោយរបៀបណា?

— ដំបូង​យើង​គិត​ជា​យូរ​មក​ហើយ​បាន​សាកល្បង​ជម្រើស​គ្រប់​ប្រភេទ​ដោយ​មាន​ការ​អនុញ្ញាត​ដោយ​ឡែក​ vLANs សម្រាប់​ម៉ាស៊ីន។ ជាលទ្ធផល ពួកគេបានធ្វើដូចនេះ - ក្រុមនីមួយៗមើលឃើញតែម៉ាស៊ីនមេ Veeam Backup ដែលតាមរយៈនោះការងារបន្ថែមទៀតទាំងអស់កើតឡើង ប៉ុន្តែមិនឃើញក្រុមរងដែលលាក់នោះទេ ដែលមាន៖

• ម៉ាស៊ីនវីនដូជាច្រើន។
• ម៉ាស៊ីនមេវីនដូស្នូល
• ម៉ាស៊ីនលីនុច
• គូ VTL (បណ្ណាល័យកាសែតនិម្មិត)

អាងទាំងអស់ត្រូវបានចាត់តាំងជាក្រុមដាច់ដោយឡែកនៃច្រកនៅលើកុងតាក់ vDS និងឯកជន VLAN ផ្ទាល់ខ្លួនរបស់ពួកគេ។ ភាពឯកោពីរដងនេះគឺពិតជាអ្វីដែលត្រូវការដើម្បីលុបបំបាត់ទាំងស្រុងនូវលទ្ធភាពនៃអន្តរកម្មបណ្តាញ។

អំពីអ្នកក្លាហាន

- តើមាននរណាម្នាក់អាចចូលរួមក្នុងដំណើរស្វែងរកបានទេ? តើក្រុមត្រូវបានបង្កើតឡើងយ៉ាងដូចម្តេច?

- នេះគឺជាបទពិសោធន៍ដំបូងរបស់យើងក្នុងការប្រារព្ធព្រឹត្តិការណ៍បែបនេះ ហើយសមត្ថភាពនៃមន្ទីរពិសោធន៍របស់យើងត្រូវបានកំណត់ត្រឹម 6 ក្រុមប៉ុណ្ណោះ។

ទីមួយ ដូចដែលខ្ញុំបាននិយាយរួចមកហើយថា យើងអនុវត្តយុទ្ធនាការ PR៖ ដោយប្រើផ្ទាំងរូបភាព និងសំបុត្រ យើងបានប្រកាសថាដំណើរស្វែងរកមួយនឹងត្រូវធ្វើឡើង។ យើងថែមទាំងមានតម្រុយខ្លះដែរ - ឃ្លាត្រូវបានអ៊ិនគ្រីបជាកូដគោលពីរនៅលើផ្ទាំងរូបភាពខ្លួនឯង។ ដោយវិធីនេះ យើងបានធ្វើឱ្យមនុស្សចាប់អារម្មណ៍ ហើយមនុស្សបានឈានដល់ការព្រមព្រៀងគ្នារួចហើយ ជាមួយមិត្តភក្តិ ជាមួយមិត្តភ័ក្តិ និងសហការ។ ជាលទ្ធផល មនុស្សកាន់តែច្រើនបានឆ្លើយតបជាងយើងមានក្រុម ដូច្នេះយើងត្រូវធ្វើការជ្រើសរើសមួយ៖ យើងបានបង្កើតកិច្ចការសាកល្បងដ៏សាមញ្ញមួយ ហើយផ្ញើវាទៅអ្នកគ្រប់គ្នាដែលបានឆ្លើយតប។ វា​ជា​បញ្ហា​តក្កវិជ្ជា​ដែល​ត្រូវ​ដោះស្រាយ​យ៉ាង​ឆាប់​រហ័ស។

ក្រុមមួយត្រូវបានអនុញ្ញាតរហូតដល់ 5 នាក់។ មិនចាំបាច់មានប្រធានក្រុមទេ គំនិតគឺកិច្ចសហប្រតិបត្តិការ ការប្រាស្រ័យទាក់ទងគ្នាទៅវិញទៅមក។ នរណាម្នាក់ខ្លាំង ជាឧទាហរណ៍ នៅក្នុងលីនុច នរណាម្នាក់ខ្លាំងនៅក្នុងខ្សែអាត់ (ការបម្រុងទុកសម្រាប់ខ្សែអាត់) ហើយគ្រប់គ្នាដែលឃើញកិច្ចការនោះ អាចវិនិយោគការខិតខំប្រឹងប្រែងរបស់ពួកគេនៅក្នុងដំណោះស្រាយរួម។ គ្រប់គ្នាបានប្រាស្រ័យទាក់ទងគ្នា និងស្វែងរកដំណោះស្រាយ។

- តើព្រឹត្តិការណ៍នេះចាប់ផ្តើមនៅពេលណា? តើអ្នកមានប្រភេទ "ម៉ោង X" ទេ?

- បាទ យើងមានថ្ងៃកំណត់យ៉ាងតឹងរ៉ឹង យើងបានជ្រើសរើសវា ដើម្បីឱ្យមានបន្ទុកការងារតិចនៅក្នុងនាយកដ្ឋាន។ ជាធម្មជាតិ អ្នកដឹកនាំក្រុមត្រូវបានជូនដំណឹងជាមុនថាក្រុមបែបនេះ និងក្រុមបែបនេះត្រូវបានអញ្ជើញឱ្យចូលរួមក្នុងដំណើរស្វែងរក ហើយពួកគេចាំបាច់ត្រូវផ្តល់ការសង្គ្រោះខ្លះ [ទាក់ទងនឹងការផ្ទុក] នៅថ្ងៃនោះ។ វាហាក់ដូចជាចុងបញ្ចប់នៃឆ្នាំ 28 ខែធ្នូថ្ងៃសុក្រ។ យើងរំពឹងថាវានឹងចំណាយពេលប្រហែល 5 ម៉ោង ប៉ុន្តែក្រុមទាំងអស់បានបញ្ចប់វាលឿនជាងមុន។

- តើអ្នកទាំងអស់គ្នាមានគោលជំហរស្មើគ្នា តើមនុស្សគ្រប់រូបមានភារកិច្ចដូចគ្នាដោយផ្អែកលើករណីពិតដែរឬទេ?

- បាទ អ្នកចងក្រងនីមួយៗបានយករឿងខ្លះពីបទពិសោធន៍ផ្ទាល់ខ្លួន។ យើងបានដឹងពីអ្វីមួយដែលវាអាចកើតឡើងនៅក្នុងការពិត ហើយវានឹងគួរឱ្យចាប់អារម្មណ៍សម្រាប់មនុស្សម្នាក់ក្នុងការ "មានអារម្មណ៍" វា មើល និងដោះស្រាយវា។ ពួកគេក៏បានយកចំណុចជាក់លាក់មួយចំនួនទៀតផងដែរ - ឧទាហរណ៍ ការសង្គ្រោះទិន្នន័យពីខ្សែអាត់ដែលខូច។ អ្នកខ្លះបានផ្តល់ការណែនាំ ប៉ុន្តែក្រុមភាគច្រើនបានធ្វើដោយខ្លួនឯង។

ឬវាចាំបាច់ក្នុងការប្រើវេទមន្តនៃស្គ្រីបរហ័ស - ឧទាហរណ៍យើងមានរឿងមួយដែល "គ្រាប់បែកឡូជីខល" "ហែក" ប័ណ្ណសារពហុបរិមាណចូលទៅក្នុងថតចៃដន្យតាមដើមឈើហើយវាចាំបាច់ក្នុងការប្រមូលទិន្នន័យ។ អ្នកអាចធ្វើវាដោយដៃ - ស្វែងរក និងចម្លង [ឯកសារ] ម្តងមួយៗ ឬអ្នកអាចសរសេរស្គ្រីបដោយប្រើរបាំងមុខ។

ជាទូទៅ យើងបានព្យាយាមប្រកាន់ខ្ជាប់នូវទស្សនៈថា បញ្ហាមួយអាចត្រូវបានដោះស្រាយតាមវិធីផ្សេងៗគ្នា។ ជាឧទាហរណ៍ ប្រសិនបើអ្នកមានបទពិសោធន៍តិចតួច ឬចង់យល់ច្រលំ នោះអ្នកអាចដោះស្រាយបានលឿនជាង ប៉ុន្តែមានវិធីផ្ទាល់ដើម្បីដោះស្រាយវាដោយខ្លួនឯង ប៉ុន្តែក្នុងពេលតែមួយអ្នកនឹងចំណាយពេលច្រើនលើបញ្ហា។ នោះគឺស្ទើរតែគ្រប់កិច្ចការទាំងអស់មានដំណោះស្រាយជាច្រើន ហើយវាគួរឱ្យចាប់អារម្មណ៍ថាតើផ្លូវណាដែលក្រុមនឹងជ្រើសរើស។ ដូច្នេះភាពមិនលីនេអ៊ែរគឺច្បាស់ណាស់នៅក្នុងជម្រើសនៃជម្រើសដំណោះស្រាយ។

ដោយវិធីនេះ បញ្ហាលីនុចប្រែទៅជាពិបាកបំផុត មានតែក្រុមមួយប៉ុណ្ណោះដែលដោះស្រាយវាដោយឯករាជ្យ ដោយគ្មានការណែនាំអ្វីទាំងអស់។

- តើអ្នកអាចយកតម្រុយបានទេ? ដូចជានៅក្នុងដំណើរស្វែងរកពិតប្រាកដ ??

- បាទអាចទទួលយកបាន ព្រោះយើងយល់ថាមនុស្សខុសគ្នា ហើយអ្នកដែលខ្វះចំណេះដឹងខ្លះអាចចូលក្រុមតែមួយបាន ដូច្នេះហើយដើម្បីកុំឱ្យពន្យារពេលការឆ្លងកាត់ និងកុំឱ្យបាត់បង់ចំណាប់អារម្មណ៍ក្នុងការប្រកួតប្រជែង យើងបានសម្រេចចិត្តថាយើង នឹងណែនាំ។ ដើម្បីធ្វើដូចនេះក្រុមនីមួយៗត្រូវបានសង្កេតឃើញដោយមនុស្សម្នាក់មកពីអ្នករៀបចំ។ ជាការប្រសើរណាស់, យើងបានធ្វើឱ្យប្រាកដថាគ្មាននរណាម្នាក់បោកប្រាស់។

អំពីផ្កាយ

- តើមានរង្វាន់សម្រាប់អ្នកឈ្នះទេ?

— បាទ យើងបានព្យាយាមបង្កើតរង្វាន់ដ៏រីករាយបំផុតសម្រាប់អ្នកចូលរួមទាំងអស់ និងអ្នកឈ្នះទាំងអស់៖ អ្នកឈ្នះបានទទួលអាវយឺតអ្នករចនាដែលមាននិមិត្តសញ្ញា Veeam និងឃ្លាដែលបានអ៊ិនគ្រីបជាកូដគោលដប់ប្រាំមួយ ពណ៌ខ្មៅ)។ អ្នកចូលរួមទាំងអស់ទទួលបានរបាំងមុខ Guy Fawkes និងកាបូបម៉ាកមួយដែលមានឡូហ្គោ និងលេខកូដដូចគ្នា។

- នោះគឺអ្វីគ្រប់យ៉ាងគឺដូចជានៅក្នុងដំណើរស្វែងរកពិតប្រាកដ!

"មែនហើយ យើងចង់ធ្វើរឿងដ៏ស្រស់បំព្រង ហើយខ្ញុំគិតថាយើងជោគជ័យ"

- វា​ជា​ការពិត! តើ​អ្នក​ដែល​បាន​ចូលរួម​ក្នុង​ដំណើរ​ស្វែងរក​នេះ​មាន​ប្រតិកម្ម​អ្វី​ខ្លះ? តើអ្នកបានសម្រេចគោលដៅរបស់អ្នកហើយឬនៅ?

- បាទ មានមនុស្សជាច្រើនបានមកលើកក្រោយ ហើយនិយាយថា ពួកគេបានឃើញចំណុចខ្សោយរបស់ពួកគេយ៉ាងច្បាស់ ហើយចង់កែលម្អពួកគេ។ មាននរណាម្នាក់ឈប់ខ្លាចបច្ចេកវិទ្យាមួយចំនួន - ឧទាហរណ៍ ចាក់ចោលប្លុកពីខ្សែអាត់ ហើយព្យាយាមចាប់យកអ្វីមួយនៅទីនោះ... មាននរណាម្នាក់បានដឹងថាគាត់ត្រូវការកែលម្អ Linux ជាដើម។ យើងបានព្យាយាមផ្តល់នូវកិច្ចការដ៏ធំទូលាយមួយ ប៉ុន្តែមិនមែនជាកិច្ចការតូចតាចទាំងស្រុងនោះទេ។

ក្រុមដែលឈ្នះ

“អ្នកណាចង់បាន នោះនឹងសម្រេចបាន!”

- តើវាទាមទារការខិតខំប្រឹងប្រែងច្រើនពីអ្នកដែលរៀបចំដំណើរស្វែងរកទេ?

- តាមពិតបាទ។ ប៉ុន្តែនេះទំនងជាដោយសារតែយើងមិនមានបទពិសោធន៍ក្នុងការរៀបចំដំណើរស្វែងរកបែបនេះ ហេដ្ឋារចនាសម្ព័ន្ធប្រភេទនេះ។ (សូមធ្វើការកក់ទុកថា នេះមិនមែនជាហេដ្ឋារចនាសម្ព័ន្ធពិតរបស់យើងទេ វាត្រូវបានសន្មត់ថាគ្រាន់តែអនុវត្តមុខងារហ្គេមមួយចំនួន។ )

វាជាបទពិសោធន៍ដ៏គួរឱ្យចាប់អារម្មណ៍មួយសម្រាប់ពួកយើង។ ដំបូង​ឡើយ ខ្ញុំ​មាន​ការ​សង្ស័យ ព្រោះ​គំនិត​នេះ​ហាក់​ដូច​ជា​ឡូយ​ពេក​សម្រាប់​ខ្ញុំ ខ្ញុំ​គិត​ថា​វា​ពិបាក​ក្នុង​ការ​អនុវត្ត។ ប៉ុន្តែយើងចាប់ផ្តើមធ្វើវា យើងចាប់ផ្តើមភ្ជួររាស់ អ្វីៗចាប់ផ្តើមឆេះ ហើយនៅទីបញ្ចប់យើងជោគជ័យ។ ហើយមានសូម្បីតែស្ទើរតែគ្មានការត្រួតលើគ្នាក៏ដោយ។

សរុបមកយើងចំណាយពេល 3 ខែ។ សម្រាប់ផ្នែកភាគច្រើន យើងបានបង្កើតគំនិតមួយ ហើយពិភាក្សាអំពីអ្វីដែលយើងអាចអនុវត្តបាន។ នៅក្នុងដំណើរការនេះ ធម្មជាតិខ្លះបានផ្លាស់ប្តូរ ដោយសារយើងដឹងថាយើងមិនមានបច្ចេកទេសក្នុងការធ្វើអ្វីមួយ។ យើងត្រូវធ្វើអ្វីមួយឡើងវិញនៅតាមផ្លូវ ប៉ុន្តែតាមរបៀបដែលគ្រោងទាំងមូល ប្រវត្តិសាស្រ្ត និងតក្កវិជ្ជាមិនបានបំបែក។ យើងបានព្យាយាមមិនគ្រាន់តែដើម្បីផ្តល់បញ្ជីនៃកិច្ចការបច្ចេកទេសប៉ុណ្ណោះទេ ប៉ុន្តែដើម្បីធ្វើឱ្យវាសមនឹងសាច់រឿង ដើម្បីឱ្យវាមានភាពស៊ីសង្វាក់គ្នា និងសមហេតុផល។ ការងារសំខាន់កំពុងបន្តសម្រាប់ខែចុងក្រោយ ពោលគឺ 3-4 សប្តាហ៍មុនថ្ងៃ X ។

- ដូច្នេះ បន្ថែមពីលើសកម្មភាពសំខាន់របស់អ្នក តើអ្នកបានបែងចែកពេលវេលាសម្រាប់ការរៀបចំទេ?

- យើងបានធ្វើវាស្របជាមួយនឹងការងារចម្បងរបស់យើង បាទ។

- សួរថាធ្វើបែបនេះទៀតឬ?

- បាទ យើងមានសំណើជាច្រើនដើម្បីធ្វើម្តងទៀត។

- ចុះអ្នកវិញ?

- យើងមានគំនិតថ្មី គំនិតថ្មី យើងចង់ទាក់ទាញមនុស្សកាន់តែច្រើន និងពង្រីកវាតាមពេលវេលា - ទាំងដំណើរការជ្រើសរើស និងដំណើរការហ្គេមខ្លួនឯង។ ជាទូទៅ ពួកយើងត្រូវបានបំផុសគំនិតដោយគម្រោង "Cicada" អ្នកអាច Google វាបាន - វាជាប្រធានបទ IT ដ៏ឡូយណាស់ មនុស្សមកពីជុំវិញពិភពលោករួបរួមគ្នានៅទីនោះ ពួកគេចាប់ផ្តើមខ្សែស្រឡាយនៅលើ Reddit នៅលើវេទិកា ពួកគេប្រើការបកប្រែកូដ ដោះស្រាយរឿងប្រឌិត។ និងអ្វីទាំងអស់។

- គំនិតល្អណាស់ គ្រាន់តែគោរពគំនិត និងការអនុវត្ត ព្រោះវាពិតជាមានប្រយោជន៍ច្រើន។ ខ្ញុំសូមជូនពរដោយស្មោះថាអ្នកមិនបាត់បង់ការបំផុសគំនិតនេះហើយថាគម្រោងថ្មីរបស់អ្នកទាំងអស់ក៏ទទួលបានជោគជ័យផងដែរ។ សូមអរគុណ!

- បាទ តើអ្នកអាចមើលឧទាហរណ៍នៃកិច្ចការដែលអ្នកប្រាកដជាមិនប្រើឡើងវិញបានទេ?

“ខ្ញុំ​សង្ស័យ​ថា យើង​នឹង​មិន​ប្រើ​វា​ឡើង​វិញ​ទេ”។ ដូច្នេះហើយ ខ្ញុំអាចប្រាប់អ្នកអំពីវឌ្ឍនភាពនៃដំណើរស្វែងរកទាំងមូល។

បទ ប្រាក់រង្វាន់នៅដើមដំបូង អ្នកលេងមានឈ្មោះម៉ាស៊ីននិម្មិត និងលិខិតសម្គាល់ពី vCenter ។ ដោយបានចូលទៅក្នុងវាពួកគេឃើញម៉ាស៊ីននេះប៉ុន្តែវាមិនចាប់ផ្តើមទេ។ នៅទីនេះអ្នកត្រូវទាយថាមានអ្វីមួយខុសជាមួយឯកសារ .vmx ។ នៅពេលដែលពួកគេទាញយកវា ពួកគេឃើញប្រអប់បញ្ចូលដែលត្រូវការសម្រាប់ជំហានទីពីរ។ សំខាន់វានិយាយថាមូលដ្ឋានទិន្នន័យដែលប្រើដោយ Veeam Backup & Replication ត្រូវបានអ៊ិនគ្រីប។
បន្ទាប់ពីលុបប្រអប់បញ្ចូល ទាញយកឯកសារ .vmx មកវិញ ហើយបើកម៉ាស៊ីនដោយជោគជ័យ ពួកគេឃើញថាថាសមួយពិតជាមានមូលដ្ឋានទិន្នន័យដែលបានអ៊ិនគ្រីប base64 ។ ដូច្នោះហើយ ភារកិច្ចគឺដើម្បីឌិគ្រីបវា និងទទួលបានម៉ាស៊ីនមេ Veeam ដែលមានមុខងារពេញលេញ។

បន្តិចអំពីម៉ាស៊ីននិម្មិតដែលអ្វីៗទាំងអស់នេះកើតឡើង។ ដូចដែលយើងចងចាំយោងទៅតាមគ្រោង តួអង្គសំខាន់នៃដំណើរស្វែងរកគឺជាមនុស្សងងឹតហើយកំពុងធ្វើអ្វីមួយដែលច្បាស់ណាស់មិនស្របច្បាប់។ ដូច្នេះកុំព្យូទ័រការងាររបស់គាត់គួរតែមានរូបរាងដូចពួក Hacker ទាំងស្រុង ដែលយើងត្រូវបង្កើត ទោះបីជាវាជា Windows ក៏ដោយ។ រឿងដំបូងដែលយើងបានធ្វើគឺបន្ថែមឧបករណ៍ជាច្រើនដូចជាព័ត៌មានអំពីការលួចចូលសំខាន់ៗ ការវាយប្រហារដោយ DDoS និងអ្វីៗផ្សេងទៀត។ បន្ទាប់មកពួកគេបានដំឡើងកម្មវិធីធម្មតាទាំងអស់ ហើយដាក់កន្លែងចាក់សំរាមផ្សេងៗ ឯកសារដែលមានសញ្ញា ជាដើម នៅគ្រប់ទីកន្លែង។ អ្វីគ្រប់យ៉ាងគឺដូចជានៅក្នុងខ្សែភាពយន្ត។ ក្នុងចំណោមរបស់ផ្សេងទៀត មាន Folder ដែលមានឈ្មោះថា Close-case *** និង open-case ***
ដើម្បីដំណើរការបន្ថែមទៀត អ្នកលេងត្រូវស្ដារព័ត៌មានជំនួយពីឯកសារបម្រុងទុក។

នៅទីនេះវាត្រូវតែនិយាយថានៅពេលចាប់ផ្តើមអ្នកលេងត្រូវបានផ្តល់ព័ត៌មានតិចតួចហើយពួកគេបានទទួលទិន្នន័យភាគច្រើន (ដូចជា IP ការចូលនិងពាក្យសម្ងាត់) ក្នុងអំឡុងពេលនៃដំណើរស្វែងរកការស្វែងរកតម្រុយក្នុងការបម្រុងទុកឬឯកសារដែលរាយប៉ាយនៅលើម៉ាស៊ីន។ . ដំបូង ឯកសារបម្រុងទុកមានទីតាំងនៅលើឃ្លាំងលីនុច ប៉ុន្តែថតដោយខ្លួនឯងនៅលើម៉ាស៊ីនមេត្រូវបានម៉ោនជាមួយទង់។ noexecដូច្នេះភ្នាក់ងារដែលទទួលខុសត្រូវចំពោះការសង្គ្រោះឯកសារមិនអាចចាប់ផ្តើមបានទេ។

តាមរយៈការជួសជុលឃ្លាំង អ្នកចូលរួមអាចចូលប្រើមាតិកាទាំងអស់ ហើយទីបំផុតអាចស្ដារព័ត៌មានណាមួយ។ វានៅតែត្រូវយល់ថាវាជាមួយណា។ ហើយដើម្បីធ្វើដូច្នេះ ពួកគេគ្រាន់តែត្រូវសិក្សាឯកសារដែលផ្ទុកនៅលើម៉ាស៊ីននេះ កំណត់ថាតើមួយណាជា "ខូច" និងអ្វីដែលត្រូវស្ដារឡើងវិញ។

នៅចំណុចនេះ សេណារីយ៉ូផ្លាស់ប្តូរឆ្ងាយពីចំណេះដឹងផ្នែកព័ត៌មានវិទ្យាទូទៅទៅលក្ខណៈពិសេសជាក់លាក់របស់ Veeam ។

ក្នុងឧទាហរណ៍ពិសេសនេះ (នៅពេលដែលអ្នកស្គាល់ឈ្មោះឯកសារ ប៉ុន្តែមិនដឹងថាត្រូវរកមើលវានៅឯណា) អ្នកត្រូវប្រើមុខងារស្វែងរកនៅក្នុង Enterprise Manager ហើយដូច្នេះនៅលើ។ ជាលទ្ធផល បន្ទាប់ពីស្ដារខ្សែសង្វាក់ឡូជីខលទាំងមូល អ្នកលេងមានលទ្ធផលចូល/ពាក្យសម្ងាត់ និង nmap ផ្សេងទៀត។ នេះនាំពួកគេទៅកាន់ម៉ាស៊ីនមេ Windows Core និងតាមរយៈ RDP (ដូច្នេះជីវិតហាក់ដូចជាមិនដូចទឹកឃ្មុំ) ។

លក្ខណៈពិសេសចម្បងនៃម៉ាស៊ីនមេនេះ៖ ដោយមានជំនួយពីស្គ្រីបសាមញ្ញ និងវចនានុក្រមជាច្រើន រចនាសម្ព័ន្ធនៃថត និងឯកសារដែលគ្មានន័យពិតប្រាកដត្រូវបានបង្កើតឡើង។ ហើយនៅពេលអ្នកចូល អ្នកនឹងទទួលបានសារស្វាគមន៍ដូចជា "គ្រាប់បែកតក្កវិជ្ជាបានផ្ទុះនៅទីនេះ ដូច្នេះអ្នកនឹងត្រូវភ្ជាប់តម្រុយសម្រាប់ជំហានបន្ថែមទៀត។"

តម្រុយខាងក្រោមត្រូវបានបែងចែកទៅជាប័ណ្ណសារពហុភាគ (40-50 បំណែក) និងចែកចាយដោយចៃដន្យក្នុងចំណោមថតទាំងនេះ។ គំនិតរបស់យើងគឺថាអ្នកលេងគួរតែបង្ហាញពីទេពកោសល្យរបស់ពួកគេក្នុងការសរសេរស្គ្រីប PowerShell សាមញ្ញ ដើម្បីដាក់បញ្ចូលក្នុងប័ណ្ណសារដែលមានបរិមាណច្រើនដោយប្រើរបាំងល្បី និងទទួលបានទិន្នន័យដែលត្រូវការ។ (ប៉ុន្តែវាប្រែទៅជាដូចនៅក្នុងរឿងកំប្លែងនោះ - មុខវិជ្ជាមួយចំនួនបានប្រែទៅជាមានការរីកចម្រើនមិនធម្មតា។ )

បណ្ណសារមានរូបថតនៃកាសែតមួយ (ជាមួយសិលាចារឹក "អាហារថ្ងៃត្រង់ចុងក្រោយ - ពេលល្អបំផុត") ដែលផ្តល់ការណែនាំអំពីការប្រើប្រាស់បណ្ណាល័យកាសែតដែលភ្ជាប់គ្នាដែលមានកាសែតដែលមានឈ្មោះស្រដៀងគ្នា។ មានបញ្ហាតែមួយគត់ - វាប្រែទៅជាមិនអាចដំណើរការបានដែលវាមិនត្រូវបានចាត់ថ្នាក់សូម្បីតែ។ នេះគឺជាកន្លែងដែលប្រហែលជាផ្នែករឹងបំផុតនៃដំណើរស្វែងរកបានចាប់ផ្តើម។ យើងបានលុបបឋមកថាពីកាសែត ដូច្នេះដើម្បីទាញយកទិន្នន័យពីវា អ្នកគ្រាន់តែត្រូវបោះចោលប្លុក "ឆៅ" ហើយរកមើលពួកវានៅក្នុងកម្មវិធីនិពន្ធគោលដប់ប្រាំមួយ ដើម្បីស្វែងរកសញ្ញាចាប់ផ្តើមឯកសារ។
យើងរកឃើញសញ្ញាសម្គាល់ មើលអុហ្វសិត គុណប្លុកដោយទំហំរបស់វា បន្ថែមអុហ្វសិត ហើយដោយប្រើឧបករណ៍ខាងក្នុង ព្យាយាមស្ដារឯកសារពីប្លុកជាក់លាក់មួយ។ ប្រសិនបើអ្វីៗគ្រប់យ៉ាងត្រូវបានធ្វើបានត្រឹមត្រូវ ហើយគណិតវិទ្យាយល់ព្រម នោះអ្នកលេងនឹងមានឯកសារ .wav នៅក្នុងដៃរបស់ពួកគេ។

នៅក្នុងនោះ ដោយប្រើម៉ាស៊ីនបង្កើតសំឡេង ក្នុងចំណោមរបស់ផ្សេងទៀត កូដគោលពីរត្រូវបានសរសេរតាមបញ្ជា ដែលត្រូវបានពង្រីកទៅជា IP ផ្សេងទៀត។

នេះ​វា​ប្រែ​ថា​ជា​ម៉ាស៊ីន​បម្រើ Windows ថ្មី​ដែល​គ្រប់​យ៉ាង​បង្ហាញ​ពី​តម្រូវការ​ក្នុង​ការ​ប្រើ Wireshark ប៉ុន្តែ​វា​មិន​មាន​នៅ​ទីនោះ​ទេ។ ល្បិចចម្បងគឺថាមានប្រព័ន្ធពីរដែលបានដំឡើងនៅលើម៉ាស៊ីននេះ - មានតែថាសពីទីពីរប៉ុណ្ណោះដែលត្រូវបានផ្តាច់តាមរយៈកម្មវិធីគ្រប់គ្រងឧបករណ៍ក្រៅបណ្តាញ ហើយខ្សែសង្វាក់ឡូជីខលនាំឱ្យមានតម្រូវការដើម្បីចាប់ផ្តើមឡើងវិញ។ បន្ទាប់មកវាប្រែថាតាមលំនាំដើមប្រព័ន្ធខុសគ្នាទាំងស្រុងដែល Wireshark ត្រូវបានដំឡើងគួរតែចាប់ផ្ដើម។ ហើយ​គ្រប់​ពេល​នេះ យើង​នៅ​លើ​ប្រព័ន្ធ​ប្រតិបត្តិការ​បន្ទាប់បន្សំ។

មិនចាំបាច់ធ្វើអ្វីពិសេសនៅទីនេះទេ គ្រាន់តែបើកការចាប់យកនៅលើចំណុចប្រទាក់តែមួយប៉ុណ្ណោះ។ ការពិនិត្យយ៉ាងជិតស្និទ្ធនៃកន្លែងចាក់សំរាមបង្ហាញឱ្យឃើញនូវកញ្ចប់ព័ត៌មានដៃឆ្វេងយ៉ាងច្បាស់ដែលបានផ្ញើពីម៉ាស៊ីនជំនួយនៅចន្លោះពេលទៀងទាត់ ដែលមានតំណភ្ជាប់ទៅកាន់វីដេអូ YouTube ដែលអ្នកលេងត្រូវបានសួរឱ្យហៅទៅលេខជាក់លាក់មួយ។ អ្នកហៅទូរស័ព្ទដំបូងនឹងឮការអបអរសាទរនៅកន្លែងដំបូងអ្នកដែលនៅសល់នឹងទទួលបានការអញ្ជើញទៅកាន់ធនធានមនុស្ស (កំប្លែង)) ។

ដោយវិធីនេះយើងបើកចំហ ការងារ សម្រាប់វិស្វករជំនួយបច្ចេកទេស និងសិក្ខាកាម។ សូមស្វាគមន៍មកកាន់ក្រុម!

ប្រភព: www.habr.com