कसरी सर्भर नष्ट गर्ने बारे ह्याकर गेमको ब्याकएन्ड सिर्जना गरियो

हामी तपाइँलाई बताउन जारी राख्छौं कि सर्भरको विनाशको साथ हाम्रो लेजर खोज कसरी व्यवस्थित गरिएको थियो। अघिल्लो मा सुरु गर्नुहोस् खोज समाधानको बारेमा लेख.

कुलमा, खेलको ब्याकइन्डमा 6 वास्तुकला एकाइहरू थिए, जुन हामी यस लेखमा विश्लेषण गर्नेछौं:

1. खेल संयन्त्रहरूको लागि जिम्मेवार खेल निकायहरूको ब्याकएन्ड
2. VPS मा ब्याकएन्ड र साइट डाटा एक्सचेंज बस
3. ब्याकइन्ड अनुरोधहरू (खेल तत्वहरू) बाट Arduino र साइटमा हार्डवेयरमा अनुवादक
4. Arduino, जो रिले नियन्त्रण गर्न जिम्मेवार थियो, अनुवादकबाट आदेश प्राप्त भयो र वास्तविक काम गर्यो।
5. वास्तविक उपकरणहरू: फ्यान, माला, भुइँ बत्ती, आदि।
6. Frontend - फाल्कन वेबसाइट आफैं, जसबाट खेलाडीहरूले उपकरणहरू नियन्त्रण गर्थे

ती प्रत्येक मार्फत जाऔं।

खेल निकायहरूको ब्याकएन्ड

ब्याकइन्डलाई वसन्त बुट अनुप्रयोगको रूपमा लागू गरिएको थियो: यसमा धेरै आराम नियन्त्रकहरू, वेबसकेट अन्त्य बिन्दु र खेल तर्कका साथ सेवाहरू थिए।

त्यहाँ केवल तीन नियन्त्रकहरू थिए:

• मेगाट्रोन। हालको Megatron पृष्ठ GET अनुरोधहरू मार्फत पठाइएको थियो: पावर खोल्नु अघि र पछि। लेजरले POST अनुरोध मार्फत फायर गर्यो।
• टिल्ड पृष्ठहरू म्याप गर्दै ताकि तिनीहरू पृष्ठको नामद्वारा प्रस्तुत हुन्छन्। Tilde ले निर्यातका लागि मूल नामहरू होइन, तर आन्तरिक ID र अनुपालन जानकारीको साथ पृष्ठहरू उत्पादन गर्दछ।
• छद्म-उच्च-लोड सर्भर क्याप्चा सेवा गर्न क्याप्चा नियन्त्रक।

Websocket अन्त्य बिन्दु ग्याजेटहरू नियन्त्रण गर्न प्रयोग गरिएको थियो: बत्ती, माला र अक्षरहरू। यो उपकरणको हालको स्थिति सबै खेलाडीहरूलाई समकालिक रूपमा प्रदर्शन गर्न छनोट गरिएको थियो: चाहे यो सक्रिय छ वा बन्द छ, सक्रिय छ वा छैन, पत्रको कुन रंग हाल भित्तामा जलाइएको छ। लेजर अन गर्ने कार्यलाई अलि गाह्रो बनाउनको लागि, हामीले एउटै लगइन र पासवर्ड प्रशासक/व्यवस्थापकको साथ माला र लेजरमा प्राधिकरण थप्यौं।

खेलाडीहरूले माला खोलेर यसलाई परीक्षण गर्न सक्थे र लेजरको साथ दोहोर्याउन सक्थे।

हामीले अनावश्यक चयनको साथ खेलाडीहरूलाई सताउन नदिनको लागि यस्तो तुच्छ लगइन-पासवर्ड जोडी रोज्यौं।

कार्यलाई अलि बढी रोचक बनाउनको लागि, mongodb बाट वस्तु ID हरू कोठामा उपकरण पहिचानकर्ताको रूपमा प्रयोग गरियो।

ObjectId ले टाइमस्ट्याम्प समावेश गर्दछ: दुई अनियमित मानहरू, जसमध्ये एउटा उपकरण पहिचानकर्ताको आधारमा लिइन्छ, र दोस्रो यसलाई उत्पन्न गर्ने प्रक्रियाको पिड र काउन्टर मानमा आधारित हुन्छ। म नियमित अन्तरालहरूमा र विभिन्न pid प्रक्रियाहरूसँग उत्पन्न गरिएका पहिचानकर्ताहरू बनाउन चाहन्थे, तर साझा काउन्टरको साथ, ताकि लेजर उपकरण पहिचानकर्ताको चयन अझ रोचक हुनेछ। यद्यपि, अन्तमा, सबैले काउन्टर मानमा मात्र भिन्न हुने पहिचानकर्ताहरूसँग सुरु गरे। यसले चरणलाई धेरै सरल बनाएको हुन सक्छ र वस्तु आईडी संरचनाको विश्लेषण आवश्यक पर्दैन।

ब्याकएन्ड अनुरोधहरूबाट अनुवादक

पाइथन लिपि, जसले टाइमरहरूमा काम गर्यो र तिनीहरूलाई गेमिङ एब्स्ट्र्याक्सनबाट भौतिक मोडेलमा अनुवाद गर्यो। उदाहरण को लागी, "फ्लोर बत्ती खोल्नुहोस्" → "रिले N2 खोल्नुहोस्।"

स्क्रिप्ट RabbitMQ लाममा जडान भयो र लामबाट Arduino मा अनुरोधहरू स्थानान्तरण गरियो। यसले समानान्तर प्रकाश स्विचिङको तर्क पनि लागू गर्‍यो: केही यन्त्रहरूसँग, तिनीहरूमा बत्ती खोलिएको थियो, उदाहरणका लागि, जब पावर सुरुमा Megatron लाई आपूर्ति गरिएको थियो, यो स्टेज लाइटले उज्यालो थियो। सम्पूर्ण दृश्यको छायांकनको लागि प्रकाश डिजाइन हाम्रो परियोजना सह-निर्माता र उत्पादन डिजाइनर इल्या Serov को महान काम को बारे मा एक अलग कथा हो, र हामी एक अलग पोस्ट मा यसको बारेमा बताउनेछौं।

टाइमर प्रयोग गरेर श्रेडर सुरु गर्ने र टिभीमा छवि प्रसारण गर्ने तर्कको लागि अनुवादक पनि जिम्मेवार थियो: श्रेडर सुरु गर्नको लागि टाइमर, एक चिच्याइरहेको क्यापीबारा, खेलको अन्त्यमा एक विज्ञापन।

Megatron टोकन उत्पन्न गर्ने तर्क कसरी संरचित थियो

टेस्ट शट

प्रत्येक 25 सेकेन्डमा नयाँ टोकन उत्पन्न भयो र 10/10 पावरमा 255 सेकेन्डको लागि लेजर खोल्न प्रयोग गर्न सकिन्छ। लिङ्क गर्नुहोस् Megatron कोड संग github.

लेजर त्यसपछि १ मिनेटको लागि चिसो भयो - यस समयमा यो अनुपलब्ध थियो र नयाँ शट अनुरोधहरू स्वीकार गरेन।

यो शक्ति डोरी मार्फत जलाउन पर्याप्त थिएन, तर कुनै पनि खेलाडीले Megatron फायर गर्न र कार्यमा लेजर बीम देख्न सक्छ।

MD5 ह्यासिङ एल्गोरिथ्म टोकन उत्पन्न गर्न प्रयोग गरिएको थियो। र योजनाले काम गर्यो MD5 बाट MD5 + काउन्टर + गोप्य एक लडाई टोकन को लागी र एक परीक्षण टोकन को लागी गोप्य बिना।

MD5 एउटा व्यावसायिक परियोजनाको सन्दर्भ हो जुन पावेल, हाम्रो ब्याकन्डरले गरे। केही वर्ष पहिले यो परियोजनाले MD5 प्रयोग गर्‍यो, र जब उनले परियोजना आर्किटेक्टलाई यो पुरानो इन्क्रिप्शन एल्गोरिथ्म हो भनी बताए, तिनीहरूले MD5 बाट MD5 प्रयोग गर्न थाले। हामीले सबैभन्दा नोब प्रोजेक्ट सम्भव बनाउने निर्णय गरेकोले, उहाँले सबै कुरा सम्झनुभयो र एउटा सानो सन्दर्भ बनाउने निर्णय गर्नुभयो।

लडाई शट

Megatron को लडाई मोड 100 वाट मा 3% लेजर पावर छ। यो 2 मिनेटको लागि पर्याप्त छ डोरी मार्फत जलाउन को लागी वजन को लागी, एक्वैरियम तोड्न र पानी संग सर्भर बाढी।

हामीले परियोजनाको Github मा केहि संकेतहरू छोड्यौं: अर्थात्, टोकन जेनेरेसन कोड, जसबाट कसैले बुझ्न सक्छ कि परीक्षण र लडाई टोकनहरू समान काउन्टर सूचकको आधारमा उत्पन्न हुन्छन्। लडाई टोकनको मामलामा, काउन्टर मानको अतिरिक्त, नुन पनि प्रयोग गरिन्छ, जुन अन्तिम दुई क्यारेक्टरहरूको अपवाद बाहेक, यो सार परिवर्तनको इतिहासमा लगभग पूर्ण रूपमा बाँकी छ।

यो डेटा थाहा पाउँदा, नुनको अन्तिम २ प्रतीकहरू मार्फत क्रमबद्ध गर्न सम्भव थियो र वास्तवमा पत्ता लगाउन सकिन्छ कि हराएको नम्बरहरू, हेक्साडेसिमल प्रणालीमा रूपान्तरित, यसको लागि प्रयोग गरिएको थियो।

त्यसपछि खेलाडीहरूले काउन्टर मान (परीक्षण टोकनको विश्लेषण गरेर) समात्नु पर्ने थियो र अर्को काउन्टर मान र अघिल्लो चरणमा चयन गरिएको नुन प्रयोग गरेर लडाई टोकन उत्पन्न गर्नुपर्थ्यो।

प्रत्येक परीक्षण शट र प्रत्येक 25 सेकेन्डमा काउन्टर मात्र बढ्यो। हामीले यसको बारेमा कतै लेखेका छैनौं, यो सानो खेल आश्चर्य मानिएको थियो।

क्याप्चा अन्तरक्रिया सेवा

गेमिङ संसारमा, यो उही क्याप्चा थियो जुन फ्यान खोल्न र संकेतको साथ फ्लिपचार्ट खोल्न लोड गर्नुपर्छ। क्यामेराको छेउमा लोड निगरानीको साथ ल्यापटप थियो।

सेवा मैले हालको लोडको रूपमा निगरानीमा के प्रदर्शन गर्ने भनेर गणना गरे: तापक्रम र CPU फ्यान। मेट्रिक्स टाइमबेस डाटाबेसमा स्थानान्तरण गरियो र ग्राफाना द्वारा कोरिएको थियो।

यदि अन्तिम 5 सेकेन्डमा क्याप्चा प्रदर्शन गर्न 50 भन्दा बढी अनुरोधहरू थिए भने, त्यसपछि लोड निश्चित + चरणहरूको अनियमित संख्याले बढ्यो। गणना थियो कि 100% लोड दुई मिनेटमा प्राप्त गर्न सकिन्छ।

वास्तवमा, अन्तिम खेलमा देखाइएको भन्दा सेवामा धेरै तर्क थियो: हामीले मनिटरलाई यसरी राख्यौं कि CPU फ्यानको रोटेशन मात्र देखिन्थ्यो।

खोजको सुरुमा तिनीहरूले ग्राफनलाई फाल्कन वेबसाइटबाट पहुँचयोग्य छोड्न चाहन्थे। तर यसले ब्याकएन्ड एप्लिकेसन रिपोर्टबाट स्प्रिंगबुट मेट्रिक्स पनि समावेश गर्दछ, जुन हामीसँग खाली गर्ने समय थिएन, त्यसैले हामीले यसमा पहुँच रोक्न निर्णय गर्यौं। र सही रूपमा - क्वेस्टको सुरुमा पनि, केही खेलाडीहरूले अनुमान गरे कि अनुप्रयोग स्प्रिंगबुट फ्रेमवर्कमा लेखिएको थियो र केही सेवाहरूको नामहरू पनि खोले।

होस्टिङ र डाटा बस

ब्याकइन्डबाट साइटमा जानकारी स्थानान्तरण गर्नको लागि एउटा उपकरण, VPS सर्भर जसमा RabbitMQ चलिरहेको थियो।

ब्याकइन्ड र डाटा बस राखिएको थियो हाम्रो VPS। यसको पावर तपाईंले स्क्रिनमा देखेको कम्प्युटरसँग तुलनायोग्य थियो: दुई गीगाबाइट RAM भएको २-कोर VPS। ट्यारिफ स्रोतहरूको लागि चार्ज गरिएको थियो, किनकि पीक लोड केवल केही दिनको लागि योजना गरिएको थियो - यो हाम्रो ग्राहकहरू जसले छोटो अवधिको लागि VPS लोड गर्ने योजना गर्छन्। त्यसपछि यो बाहिर भयो कि भार हामीले अपेक्षा गरेको भन्दा बढी थियो, र एक निश्चित ट्यारिफ अधिक लाभदायक हुनेछ। यदि तपाइँ एक खोज गर्नुहुन्छ भने, लाइन ट्यारिफहरू छनौट गर्नुहोस् टर्बो.

DDoSa बाट सर्भर सुरक्षित गर्न, हामीले Cloudflare प्रयोग गर्यौं।

यो भन्न लायक छ कि VPS सम्मान संग सबै कुरा सामना गर्यो।

Arduino, जो रिले नियन्त्रण गर्न जिम्मेवार थियो, अनुवादकबाट आदेश प्राप्त भयो र वास्तविक काम गर्यो।

यो परियोजनाको हार्डवेयर भागको बारेमा अर्को लेखको विषय हो: ब्याकइन्डले विशेष रिले खोल्न अनुरोधहरू पठाएको छ। यो यस्तो भयो कि ब्याकइन्डलाई लगभग सबै निकायहरू थाहा थियो र यसबाट अनुरोधहरू "यस संस्था खोल्नुहोस्" जस्तो देखिन्थ्यो। हामीले यो साइटको प्रारम्भिक परीक्षणको लागि गर्‍यौं (हामीले अझै सबै Arduino र रिलेहरू भेला गरेका थिएनौं), अन्तमा हामीले सबै कुरा त्यस्तै छोड्यौं।

अगाडिको भाग

हामीले तुरुन्तै टिल्डमा साइट सिर्जना गर्यौं, यसले एक कार्य दिन लियो र हाम्रो बजेटमा 30 हजार बचत गर्‍यो।

प्रारम्भमा, हामीले केवल साइट निर्यात गर्ने र हामीले छुटेको तर्क थप्ने सोचेका थियौं, तर हामी प्रयोगका सर्तहरूमा दौड्यौं जसले हामीलाई यो गर्न निषेध गर्‍यो।

हामी इजाजतपत्र उल्लङ्घन गर्न तयार थिएनौं, त्यसैले त्यहाँ दुई विकल्पहरू थिए: सबै कुरा आफै कार्यान्वयन गर्न वा टिल्डालाई सीधा सम्पर्क गर्न, परियोजनाको बारेमा कुरा गर्नुहोस् र कोड परिवर्तन गर्न अनुमति माग्नुहोस्।

हामीले दोस्रो विकल्प रोज्यौं र तिनीहरूले हामीलाई आधा बाटोमा मात्र भेटेनन्, तर हामीलाई एक वर्षको निःशुल्क व्यापार खाता पनि दिए, जसको लागि हामी उहाँहरूप्रति धेरै आभारी छौं। यो धेरै अप्ठ्यारो थियो तिनीहरूलाई Sokol वेबसाइट डिजाइन देखाउँदै।

नतिजाको रूपमा, हामीले प्राथमिक यन्त्रहरूमा अनुरोधहरू पठाउनको लागि फ्रन्टएन्डमा js तर्क जोड्यौं, र खेल तत्वहरू खोल्न र बन्द गर्नका लागि बटनहरूको शैलीहरू थोरै परिवर्तन गर्‍यौं।

साइट डिजाइन

खोजहरूको इतिहास, जुन छुट्टै अध्यायको लायक छ।

हामी पुरानो जमानाको साइट मात्र होइन, तर डिजाइनका सबै आधारभूत नियमहरू उल्लङ्घन गर्ने एकदमै घृणित साइट बनाउन चाहन्थ्यौं। एकै समयमा, यो विश्वासयोग्यता कायम राख्न महत्त्वपूर्ण थियो: यसले ENT कथा तोड्नु पर्दैन, लेखकको दिखावा प्रदर्शन गर्नुपर्दछ, र खेलाडीहरूले विश्वास गर्नुपर्छ कि यस्तो साइट अवस्थित हुन सक्छ र ग्राहकहरू पनि ल्याउन सक्छ। र उसले ल्यायो! खेल चलिरहेको बेला, वेबसाइटहरू सिर्जना गर्न हामीलाई दुई पटक सम्पर्क गरियो।

सुरुमा मैले आफैं डिजाइन गरें, थप gif र चम्किलो तत्वहरू समावेश गर्ने प्रयास गर्दै। तर मेरो 10 वर्षको डिजाइनर पतिले आफ्नो काँधमा हेरे र यसलाई "धेरै राम्रो" भनेर खारेज गरे। डिजाइन नियमहरू तोड्न, तपाईंले तिनीहरूलाई जान्न आवश्यक छ।

त्यहाँ धेरै रंग संयोजनहरू छन् जसले घृणाको स्थायी भावना जगाउँदछ: हरियो र रातो बराबर समृद्धि, खैरो र गुलाबी, नीलो प्लस खैरो। अन्तमा, हामीले आधारभूत रंगहरूको रूपमा रातो र हरियोको संयोजनमा बस्यौं, बिरालोसँग gif थप्यौं र स्टक फोटोबाट सोकोलोभको 3-4 फोटोहरू चयन गर्यौं। मसँग केवल केहि आवश्यकताहरू थिए: एक मध्यम उमेरको मानिस, एक अयोग्य सूट लगाएको एक जोडी आकार धेरै ठूलो र "पेशेवर स्टुडियो फोटो शूट" पोजमा। परीक्षणको लागि, तिनीहरूले यसलाई साथीहरूलाई देखाए र सोधे "तपाईलाई यो कस्तो लाग्छ?"

डिजाइन विकास प्रक्रियाको क्रममा, मेरो श्रीमान् प्रत्येक आधा घण्टामा सुत्नुपर्थ्यो; हेलिकप्टर उड्न थाल्यो। पाशाले आफ्नो आँखा बचाउनको लागि - फ्रन्टएन्ड पूरा गरिसकेपछि धेरै जसो स्क्रिनमा विकासकर्ता कन्सोल खोल्ने प्रयास गरे।

वास्तविक उपकरणहरू

फ्यान र बत्तीहरू ठोस-स्टेट रिलेहरू मार्फत माउन्ट गरिएका थिए ताकि तिनीहरू तुरुन्तै पूर्ण शक्तिमा सक्रिय नहोस् - ताकि पावर निगरानीको साथ समानान्तरमा बढ्नेछ।

तर हामी यसको बारेमा अर्को पोष्टमा, खेलको हार्डवेयर भाग र साइटको वास्तविक निर्माणको बारेमा कुरा गर्नेछौं।

रहनुहोस्!

सर्भर नष्ट गर्न खोज बारे अन्य लेख

• खेल सुरु गर्नुहोस्
• पहिलो संकेत
• कसले श्रेडर रोक्यो वा कसरी सर्भरको विनाशको साथ खोज पूरा गर्न आवश्यक थियो

स्रोत: www.habr.com