सर्व्हर नष्ट करण्याबद्दल हॅकर गेमचा बॅकएंड कसा तयार केला गेला

सर्व्हरच्या विनाशासह आमचा लेझर शोध कसा व्यवस्थित केला गेला हे आम्ही तुम्हाला सांगत आहोत. मागील मध्ये सुरू करा शोध सोडवण्याबद्दल लेख.

एकूण, गेमच्या बॅकएंडमध्ये 6 आर्किटेक्चरल युनिट्स आहेत, ज्याचे आम्ही या लेखात विश्लेषण करू:

1. गेम यंत्रणांसाठी जबाबदार असलेल्या गेम घटकांचा बॅकएंड
2. VPS वर बॅकएंड आणि साइट डेटा एक्सचेंज बस
3. बॅकएंड विनंत्या (गेम घटक) पासून Arduino आणि साइटवरील हार्डवेअरमध्ये अनुवादक
4. रिले नियंत्रित करण्यासाठी जबाबदार असलेल्या अर्डिनोला अनुवादकाकडून आदेश मिळाले आणि त्यांनी प्रत्यक्ष काम केले
5. वास्तविक उपकरणे: पंखा, हार, फरशीवरील दिवे इ.
6. फ्रंटएंड - फाल्कन वेबसाइट स्वतः, ज्यावरून खेळाडू डिव्हाइस नियंत्रित करतात

चला त्या प्रत्येकातून जाऊया.

गेम घटकांचा बॅकएंड

बॅकएंड स्प्रिंग बूट ऍप्लिकेशन म्हणून लागू करण्यात आला: त्यात अनेक विश्रांती नियंत्रक, वेबसॉकेट एंडपॉइंट आणि गेम लॉजिकसह सेवा होत्या.

तेथे फक्त तीन नियंत्रक होते:

• मेगाट्रॉन. वर्तमान मेगाट्रॉन पृष्ठ GET विनंत्यांद्वारे पाठवले गेले: पॉवर चालू करण्यापूर्वी आणि नंतर. POST विनंतीद्वारे लेसर उडाले.
• टिल्ड पृष्ठे मॅप करणे जेणेकरून ते पृष्ठाच्या नावाने दिले जातील. Tilde मूळ नावांसह नाही तर अंतर्गत आयडी आणि अनुपालन माहितीसह निर्यात करण्यासाठी पृष्ठे तयार करते.
• स्यूडो-हाय-लोड सर्व्हर कॅप्चा सर्व्ह करण्यासाठी कॅप्चा कंट्रोलर.

वेबसॉकेट एंडपॉइंट गॅझेट नियंत्रित करण्यासाठी वापरला गेला: दिवे, माला आणि पत्रे. डिव्हाइसची सद्य स्थिती सर्व खेळाडूंना समकालिकपणे प्रदर्शित करण्यासाठी निवडले गेले: ते चालू किंवा बंद, सक्रिय आहे की नाही, भिंतीवर सध्या कोणता रंग प्रकाशित आहे. लेझर चालू करण्याचे काम थोडे अधिक कठीण करण्यासाठी, आम्ही हार आणि लेसरला समान लॉगिन आणि पासवर्ड अॅडमिन/अॅडमिनसह अधिकृतता जोडली.

खेळाडू माला चालू करून त्याची चाचणी घेऊ शकतात आणि लेसरने तेच करू शकतात.

खेळाडूंना अनावश्यक निवडीमुळे त्रास होऊ नये म्हणून आम्ही अशी क्षुल्लक लॉगिन-पासवर्ड जोडी निवडली.

कार्य थोडे अधिक मनोरंजक बनवण्यासाठी, खोलीत डिव्हाइस अभिज्ञापक म्हणून mongodb चे ऑब्जेक्ट आयडी वापरले गेले.

ObjectId मध्ये एक टाइमस्टॅम्प आहे: दोन यादृच्छिक मूल्ये, ज्यापैकी एक डिव्हाइस अभिज्ञापकावर आधारित आहे आणि दुसरी ती व्युत्पन्न करणार्‍या प्रक्रियेच्या pid आणि काउंटर मूल्यावर आधारित आहे. मला नियमित अंतराने आणि वेगवेगळ्या pid प्रक्रियांसह व्युत्पन्न केलेले अभिज्ञापक बनवायचे होते, परंतु सामान्य काउंटरसह, जेणेकरून लेसर उपकरण अभिज्ञापकाची निवड अधिक मनोरंजक असेल. तथापि, शेवटी, प्रत्येकाने अभिज्ञापकांसह सुरुवात केली जी केवळ काउंटर व्हॅल्यूमध्ये भिन्न होती. यामुळे कदाचित पायरी खूप सोपी झाली असेल आणि ऑब्जेक्टआयडी संरचनेचे विश्लेषण आवश्यक नसेल.

बॅकएंड विनंत्यांमधून अनुवादक

पायथन स्क्रिप्ट, ज्यांनी टाइमरवर काम केले आणि त्यांना गेमिंग अॅब्स्ट्रॅक्शनमधून भौतिक मॉडेलमध्ये अनुवादित केले. उदाहरणार्थ, “फ्लोर दिवा चालू करा” → “रिले N2 चालू करा.”

स्क्रिप्ट RabbitMQ रांगेला जोडली गेली आणि रांगेतून Arduino वर विनंत्या हस्तांतरित केल्या. त्याने समांतर प्रकाश स्विचिंगचे तर्क देखील लागू केले: काही उपकरणांसह, त्यांच्यावरील प्रकाश चालू केला गेला, उदाहरणार्थ, जेव्हा मेगाट्रॉनला सुरुवातीला वीज पुरवली गेली तेव्हा ती स्टेज लाइटने प्रकाशित झाली. संपूर्ण दृश्याच्या सिनेमॅटोग्राफीसाठी लाइटिंग डिझाइन ही आमच्या प्रकल्पाचे सह-निर्माता आणि प्रॉडक्शन डिझायनर इल्या सेरोव्ह यांच्या उत्कृष्ट कार्याची एक वेगळी कथा आहे आणि आम्ही त्याबद्दल वेगळ्या पोस्टमध्ये सांगू.

टायमर वापरून श्रेडर लाँच करण्याच्या आणि टीव्हीवर प्रतिमा प्रसारित करण्याच्या तर्कासाठी देखील अनुवादक जबाबदार होता: श्रेडर लाँच करण्यासाठी टाइमर, एक ओरडणारा कॅपीबारा, गेमच्या शेवटी एक व्यावसायिक.

मेगाट्रॉन टोकन व्युत्पन्न करण्याचे तर्क कसे तयार केले गेले

चाचणी शॉट

प्रत्येक 25 सेकंदाला एक नवीन टोकन तयार होते आणि 10/10 पॉवरवर 255 सेकंदांसाठी लेसर चालू करण्यासाठी वापरले जाऊ शकते. ला लिंक करा मेगाट्रॉन कोडसह गिथब.

लेसर नंतर 1 मिनिटासाठी थंड झाले - या काळात ते अनुपलब्ध होते आणि नवीन शॉट विनंत्या स्वीकारल्या नाहीत.

ही शक्ती दोरीतून जाळण्यासाठी पुरेशी नव्हती, परंतु कोणताही खेळाडू मेगाट्रॉनला फायर करू शकतो आणि लेझर बीम कृतीत पाहू शकतो.

टोकन व्युत्पन्न करण्यासाठी MD5 हॅशिंग अल्गोरिदम वापरला गेला. आणि योजना कार्यान्वित झाली MD5 वरून MD5 + काउंटर + गुप्त लढाऊ टोकनसाठी आणि चाचणी टोकनसाठी गुप्ततेशिवाय.

MD5 हा एका व्यावसायिक प्रकल्पाचा संदर्भ आहे जो पावेल, आमच्या पाठीराख्याने केला होता. काही वर्षांपूर्वी या प्रकल्पात MD5 वापरला होता, आणि जेव्हा त्याने प्रकल्प आर्किटेक्टला सांगितले की ते कालबाह्य एन्क्रिप्शन अल्गोरिदम आहे, तेव्हा त्यांनी MD5 वरून MD5 वापरण्यास सुरुवात केली. आम्ही सर्वात noob प्रकल्प शक्य करण्याचा निर्णय घेतल्यामुळे, त्याला सर्व काही आठवले आणि एक छोटासा संदर्भ देण्याचा निर्णय घेतला.

लढाऊ शॉट

मेगाट्रॉनचा लढाऊ मोड 100 वॅट्सवर 3% लेसर पॉवर आहे. वजन धरलेल्या दोरीतून जाळण्यासाठी, मत्स्यालय तोडण्यासाठी आणि सर्व्हरला पाण्याने भरण्यासाठी हे 2 मिनिटे पुरेसे आहे.

आम्ही प्रकल्पाच्या Github वर काही सूचना सोडल्या आहेत: म्हणजे, टोकन जनरेशन कोड, ज्यावरून हे समजू शकते की चाचणी आणि लढाऊ टोकन समान काउंटर इंडिकेटरवर आधारित व्युत्पन्न केले जातात. लढाऊ टोकनच्या बाबतीत, काउंटर व्हॅल्यू व्यतिरिक्त, एक मीठ देखील वापरले जाते, जे शेवटच्या दोन वर्णांचा अपवाद वगळता हा भावार्थ बदलण्याच्या इतिहासात जवळजवळ पूर्णपणे शिल्लक आहे.

हा डेटा जाणून घेतल्याने, मीठाच्या शेवटच्या 2 चिन्हांमधून क्रमवारी लावणे शक्य झाले आणि प्रत्यक्षात हे शोधणे शक्य झाले की लॉस्टमधील संख्या, हेक्साडेसिमल सिस्टीममध्ये रूपांतरित केली गेली होती.

त्यानंतर खेळाडूंना काउंटर व्हॅल्यू (चाचणी टोकनचे विश्लेषण करून) पकडायचे होते आणि पुढील काउंटर व्हॅल्यू आणि मागील पायरीवर निवडलेले मीठ वापरून लढाऊ टोकन तयार करायचे होते.

प्रत्येक चाचणी शॉटसह आणि प्रत्येक 25 सेकंदांनी काउंटर फक्त वाढतो. आम्ही याबद्दल कुठेही लिहिले नाही, हे एक लहान गेम आश्चर्यचकित होणार होते.

कॅप्चा संवाद सेवा

गेमिंगच्या जगात, हा तोच कॅप्चा होता जो पंखा चालू करण्यासाठी आणि इशारा देऊन फ्लिपचार्ट उघडण्यासाठी लोड करावा लागतो. कॅमेऱ्याच्या पुढे लोड मॉनिटरिंग असलेला लॅपटॉप होता.

सेवा मी वर्तमान लोड म्हणून मॉनिटरिंगमध्ये काय प्रदर्शित करायचे ते मोजले: तापमान आणि CPU फॅन. मेट्रिक्स टाइमबेस डेटाबेसमध्ये हस्तांतरित केले गेले आणि ग्राफनाने काढले.

जर शेवटच्या 5 सेकंदात कॅप्चा प्रदर्शित करण्यासाठी 50 पेक्षा जास्त विनंत्या आल्या, तर लोड निश्चित + यादृच्छिक चरणांनी वाढला. 100% भार दोन मिनिटांत मिळू शकतो अशी गणना केली गेली.

खरं तर, अंतिम गेममध्ये प्रदर्शित करण्यापेक्षा सेवेमध्ये अधिक तर्क होता: आम्ही मॉनिटर अशा प्रकारे ठेवला की केवळ CPU फॅनचे रोटेशन दृश्यमान होते.

शोधाच्या सुरूवातीस त्यांना फाल्कन वेबसाइटवरून ग्राफनला प्रवेश करण्यायोग्य सोडायचे होते. परंतु त्यात बॅकएंड ऍप्लिकेशन अहवालातील स्प्रिंगबूट मेट्रिक्स देखील आहेत, जे साफ करण्यासाठी आमच्याकडे वेळ नव्हता, म्हणून आम्ही त्यात प्रवेश अवरोधित करण्याचा निर्णय घेतला. आणि अगदी बरोबर - अगदी शोधाच्या सुरूवातीस, काही खेळाडूंनी अंदाज लावला की अनुप्रयोग स्प्रिंगबूट फ्रेमवर्कमध्ये लिहिलेला आहे आणि काही सेवांची नावे देखील खोदली आहेत.

होस्टिंग आणि डेटा बस

बॅकएंडवरून साइटवर माहिती हस्तांतरित करण्यासाठी एक साधन, VPS सर्व्हर ज्यावर RabbitMQ चालू होते.

बॅकएंड आणि डेटा बस चालू ठेवली होती आमचे VPS. त्याची शक्ती तुम्ही स्क्रीनवर पाहिलेल्या संगणकाशी तुलना करता येईल: दोन गीगाबाइट्स RAM सह 2-कोर VPS. संसाधनांसाठी टॅरिफ आकारले गेले होते, कारण पीक लोड फक्त काही दिवसांसाठी नियोजित होते - हे आमचे क्लायंट करतात जे थोड्या कालावधीसाठी VPS लोड करण्याची योजना करतात. मग असे दिसून आले की भार आमच्या अपेक्षेपेक्षा जास्त आहे आणि एक निश्चित दर अधिक फायदेशीर असेल. जर तुम्ही शोध करत असाल, तर लाइन टॅरिफ निवडा टर्बो.

DDoSa पासून सर्व्हरचे संरक्षण करण्यासाठी, आम्ही Cloudflare वापरले.

हे सांगण्यासारखे आहे की व्हीपीएसने सन्मानाने सर्वकाही सहन केले.

रिले नियंत्रित करण्यासाठी जबाबदार असलेल्या अर्डिनोला अनुवादकाकडून आदेश मिळाले आणि त्यांनी प्रत्यक्ष काम केले

हा प्रकल्पाच्या हार्डवेअर भागाबद्दल पुढील लेखाचा विषय आहे: बॅकएंडने विशिष्ट रिले चालू करण्यासाठी फक्त विनंत्या पाठवल्या. असे घडले की बॅकएंडला जवळजवळ सर्व संस्था माहित होत्या आणि त्यातून आलेल्या विनंत्या "ही संस्था चालू करा" सारख्या दिसत होत्या. आम्ही साइटच्या लवकर चाचणीसाठी हे केले (आम्ही अद्याप सर्व Arduino आणि रिले एकत्र केले नव्हते), शेवटी आम्ही सर्वकाही असेच सोडले.

फ्रंटएंड

आम्ही त्वरीत टिल्डवर साइट तयार केली, यास एक कामकाजाचा दिवस लागला आणि आमच्या बजेटमध्ये आम्हाला 30 हजारांची बचत झाली.

सुरुवातीला, आम्ही फक्त साइट निर्यात करण्याचा आणि आम्ही गहाळ असलेले तर्क जोडण्याचा विचार केला, परंतु आम्ही वापरण्याच्या अटींमध्ये गेलो ज्याने आम्हाला हे करण्यास मनाई केली.

आम्ही परवान्याचे उल्लंघन करण्यास तयार नव्हतो, म्हणून दोन पर्याय होते: सर्वकाही स्वतः लागू करणे किंवा टिल्डाशी थेट संपर्क साधणे, प्रकल्पाबद्दल बोलणे आणि कोड बदलण्याची परवानगी मागणे.

आम्ही दुसरा पर्याय निवडला आणि त्यांनी आम्हाला केवळ अर्ध्या रस्त्यानेच भेटले नाही तर आम्हाला एक वर्ष विनामूल्य व्यवसाय खाते देखील दिले, ज्यासाठी आम्ही त्यांचे खूप आभारी आहोत. त्यांना Sokol चे वेबसाइट डिझाइन दाखवणे खूप अस्ताव्यस्त होते.

परिणामी, आम्ही प्राथमिक उपकरणांना विनंत्या पाठवण्यासाठी फ्रंटएंडला js लॉजिक संलग्न केले आणि गेम घटक चालू आणि बंद करण्यासाठी बटणांच्या शैलींमध्ये किंचित बदल केला.

वेबसाइट डिझाइन

शोधांचा इतिहास, जो एक वेगळा अध्याय आहे.

आम्हाला केवळ जुन्या पद्धतीची साइटच नाही तर डिझाइनच्या सर्व मूलभूत नियमांचे उल्लंघन करणारी पूर्णपणे घृणास्पद साइट तयार करायची होती. त्याच वेळी, विश्वासार्हता राखणे महत्वाचे होते: त्यात ईएनटी कथा खंडित होऊ नये, लेखकाचा दिखाऊपणा दाखवावा लागेल आणि खेळाडूंना विश्वास ठेवावा लागेल की अशी साइट अस्तित्वात असू शकते आणि ग्राहक देखील आणू शकतात. आणि त्याने ते आणले! खेळ सुरू असताना, वेबसाइट तयार करण्यासाठी आमच्याशी दोनदा संपर्क साधला गेला.

सुरुवातीला मी स्वतः डिझाइन केले, अधिक gif आणि चमकदार घटक समाविष्ट करण्याचा प्रयत्न केला. परंतु माझ्या 10 वर्षांच्या डिझायनर पतीने त्याच्या खांद्यावर पाहिले आणि ते "खूप चांगले" म्हणून नाकारले. डिझाइन नियम तोडण्यासाठी, आपल्याला ते माहित असणे आवश्यक आहे.

असे अनेक रंग संयोजन आहेत जे घृणास्पद भावना निर्माण करतात: हिरवा आणि लाल समान समृद्धी, राखाडी आणि गुलाबी, निळा अधिक तपकिरी. सरतेशेवटी, आम्ही मूळ रंग म्हणून लाल आणि हिरव्या रंगाच्या संयोजनावर सेटल झालो, मांजरीसह gif जोडले आणि स्टॉक फोटोमधून स्वतः सोकोलोव्हचे 3-4 फोटो निवडले. माझ्याकडे फक्त काही गरजा होत्या: एक मध्यमवयीन माणूस, एक अयोग्य सूट घातलेला, दोन आकार खूप मोठा आणि "व्यावसायिक स्टुडिओ फोटो शूट" पोझमध्ये. चाचणीसाठी, त्यांनी ते मित्रांना दाखवले आणि विचारले "तुम्हाला ते कसे आवडते?"

डिझाइन डेव्हलपमेंट प्रक्रियेदरम्यान, माझ्या पतीला दर अर्ध्या तासाला झोपावे लागले; हेलिकॉप्टर उडू लागले. त्याच्या डोळ्यांचे रक्षण करण्यासाठी - फ्रंटएंड पूर्ण करत असताना पाशाने बहुतेक स्क्रीनवर डेव्हलपर कन्सोल उघडण्याचा प्रयत्न केला.

वास्तविक उपकरणे

पंखे आणि दिवे सॉलिड-स्टेट रिलेद्वारे माउंट केले गेले होते जेणेकरून ते ताबडतोब पूर्ण पॉवरवर चालू होणार नाहीत - जेणेकरून मॉनिटरिंगच्या समांतर शक्ती वाढेल.

परंतु आम्ही याबद्दल पुढील पोस्टमध्ये, गेमच्या हार्डवेअर भागाबद्दल आणि साइटच्या वास्तविक बांधकामाबद्दल बोलू.

रहा!

सर्व्हर नष्ट करण्याच्या शोधाबद्दल इतर लेख

• खेळाची सुरुवात
• पहिला इशारा
• श्रेडर कोणी थांबवले किंवा सर्व्हरचा नाश करून शोध पूर्ण करणे कसे आवश्यक होते

स्त्रोत: www.habr.com