यो जाडोमा, वा बरु, क्याथोलिक क्रिसमस र नयाँ वर्षको बीचको एक दिनमा, Veeam प्राविधिक समर्थन इन्जिनियरहरू असामान्य कार्यहरूमा व्यस्त थिए: तिनीहरू "Veeamonymous" भनिने ह्याकरहरूको समूहको खोजी गरिरहेका थिए।

उनले भने कि कसरी केटाहरू आफैं आए र तिनीहरूको काममा वास्तविकतामा वास्तविक खोज गरे, "लडाईको नजिक" कार्यहरू सहित। किरिल स्टेस्को, एस्केलेसन इन्जिनियर.

- तपाईंले यो किन सुरु गर्नुभयो?

- एकै समयमा मानिसहरू लिनक्सको साथ आएका थिए - केवल रमाइलोको लागि, आफ्नै आनन्दको लागि।

हामी आन्दोलन चाहन्थ्यौं, र एकै समयमा हामी केहि उपयोगी, केहि रोचक गर्न चाहन्थ्यौं। साथै, इन्जिनियरहरूलाई उनीहरूको दैनिक कामबाट केही भावनात्मक राहत दिन आवश्यक थियो।

- कसले यो सुझाव दियो? कसको विचार थियो?

- विचार हाम्रो प्रबन्धक Katya Egorova थियो, र त्यसपछि अवधारणा र सबै थप विचारहरू संयुक्त प्रयास मार्फत जन्मेका थिए। सुरुमा हामीले ह्याकाथन गर्ने सोचेका थियौं। तर अवधारणा को विकास को समयमा, विचार एक खोज मा बढ्यो; सबै पछि, एक प्राविधिक समर्थन ईन्जिनियर प्रोग्रामिंग भन्दा एक फरक प्रकार को गतिविधि हो।

त्यसैले, हामीले साथीहरू, साथीहरू, परिचितहरूलाई बोलायौं, विभिन्न व्यक्तिहरूले हामीलाई अवधारणामा मद्दत गरे - T2 बाट एक व्यक्ति (समर्थनको दोस्रो लाइन हो। सम्पादकको नोट), T3 भएको एक व्यक्ति, SWAT टोलीका केही व्यक्तिहरू (विशेष गरी अत्यावश्यक केसहरूको लागि द्रुत प्रतिक्रिया टोली - सम्पादकको नोट)। हामी सबै सँगै थियौं, बस्यौं र हाम्रो खोजको लागि कार्यहरू ल्याउने प्रयास गर्यौं।

— यो सबैको बारेमा जान्न धेरै अप्रत्याशित थियो, किनकि, जहाँसम्म मलाई थाहा छ, क्वेस्ट मेकानिक्स सामान्यतया विशेषज्ञ पटकथा लेखकहरूद्वारा काम गरिन्छ, त्यो हो, तपाईंले यस्तो जटिल कुराको साथ मात्र होइन, तर तपाईंको कामको सम्बन्धमा पनि। , आफ्नो व्यावसायिक गतिविधि को क्षेत्र मा।

- हो, हामी यसलाई मनोरञ्जन मात्र होइन, इन्जिनियरहरूको प्राविधिक सीपलाई "पम्प अप" गर्न चाहन्थ्यौं। हाम्रो विभागको एक कार्य भनेको ज्ञान र प्रशिक्षणको आदानप्रदान हो, तर यस्तो खोज भनेको मानिसहरूलाई उनीहरूका लागि केही नयाँ प्रविधिहरू "छुन" दिनको लागि उत्कृष्ट अवसर हो।

- तपाईं कसरी कार्यहरु संग आउनुभयो?

- हामीले एक ब्रेनस्टर्मिङ सत्र गर्यौं। हामीले केही प्राविधिक परीक्षणहरू गर्नुपर्छ भन्ने बुझेका थियौं, र ती चाखलाग्दो र एकै समयमा नयाँ ज्ञान ल्याउनेछन्।
उदाहरणका लागि, हामीले सोचेका थियौं कि मानिसहरूले ट्राफिक सुँघ्ने प्रयास गर्नुपर्छ, हेक्स सम्पादकहरू प्रयोग गरेर, लिनक्सको लागि केहि गर्दै, हाम्रा उत्पादनहरूसँग सम्बन्धित केही गहिरो चीजहरू (Veeam ब्याकअप र प्रतिकृति र अन्य)।

अवधारणा पनि एक महत्त्वपूर्ण भाग थियो। हामीले ह्याकरहरू, बेनामी पहुँच र गोपनीयताको वातावरणको विषयवस्तुमा निर्माण गर्ने निर्णय गर्यौं। Guy Fawkes मास्कलाई प्रतीकमा बनाइएको थियो, र नाम स्वाभाविक रूपमा आयो - Veeaonymous।

"सुरुमा शब्द थियो"

चासो जगाउनको लागि, हामीले कार्यक्रम अघि क्वेस्ट-थीम आधारित PR अभियान आयोजना गर्ने निर्णय गर्यौं: हामीले हाम्रो कार्यालय वरिपरि घोषणा सहित पोस्टरहरू टाँग्यौं। र केहि दिन पछि, सबैबाट गोप्य रूपमा, तिनीहरूले तिनीहरूलाई स्प्रे क्यानले चित्रित गरे र "बतख" सुरु गरे, तिनीहरू भन्छन् कि केही आक्रमणकारीहरूले पोस्टरहरू बर्बाद गरे, तिनीहरूले प्रमाणको साथ फोटो पनि संलग्न गरे ...।

- त्यसोभए तपाईंले यो आफै गर्नुभयो, त्यो हो, आयोजकहरूको टोली?!

— हो, शुक्रबार, करिब ९ बजे, जब सबैजना गएका थिए, हामी गएर बेलुनबाट हरियो रंगको "V" अक्षर कोर्यौं।) क्वेस्टमा धेरै सहभागीहरूले कहिल्यै अनुमान गरेनन् कि यो कसले गर्यो - मानिसहरू हामीकहाँ आए। अनि सोधे पोस्टर कसले बिगार्यो ? कसैले यो विषयलाई धेरै गम्भीरताका साथ लिए र यस विषयमा सम्पूर्ण अनुसन्धान गरे।

खोजको लागि, हामीले अडियो फाइलहरू पनि लेख्यौं, "रिप्ड आउट" आवाजहरू: उदाहरणका लागि, जब एक इन्जिनियरले हाम्रो [उत्पादन CRM] प्रणालीमा लग इन गर्छ, त्यहाँ जवाफ दिने रोबोट हुन्छ जसले सबै प्रकारका वाक्यांशहरू, सङ्ख्याहरू भन्छ... हामी यहाँ छौं। ती शब्दहरूबाट जुन उनले रेकर्ड गरेका छन्, कम वा कम अर्थपूर्ण वाक्यांशहरू रचना गरेका छन्, ठीक छ, सायद थोरै टेढो - उदाहरणका लागि, हामीले अडियो फाइलमा "तपाईंलाई मद्दत गर्न कुनै साथीहरू छैनन्"।

उदाहरणका लागि, हामीले आईपी ठेगानालाई बाइनरी कोडमा प्रतिनिधित्व गर्यौं, र फेरि, यी नम्बरहरू [रोबोटद्वारा उच्चारण गरिएको] प्रयोग गरेर, हामीले सबै प्रकारका डरलाग्दो आवाजहरू थप्यौं। हामीले भिडियो आफैं खिच्यौं: भिडियोमा हामीसँग एक व्यक्ति कालो हुडमा बसेको छ र गाय फक्स मास्क लगाएको छ, तर वास्तविकतामा त्यहाँ एक व्यक्ति होइन, तर तीनजना छन्, किनभने दुईजना उनको पछाडि उभिएका छन् र "ब्याकड्रप" बनाइएको छ। कम्बल को :)

- ठीक छ, तपाईं भ्रमित हुनुहुन्छ, यसलाई स्पष्ट रूपमा राख्न।

- हो, हामीले आगो लगायौं। सामान्यतया, हामीले पहिले हाम्रो प्राविधिक विशिष्टताहरू लिएर आएका थियौं, र त्यसपछि कथित रूपमा के भयो भन्ने विषयमा एक साहित्यिक र चंचल रूपरेखा रचना गर्यौं। परिदृश्य अनुसार, सहभागीहरूले "Veeamonymous" भनिने ह्याकरहरूको समूहलाई खोजिरहेका थिए। विचार यो पनि थियो कि हामी, जस्तै, "चौथो पर्खाल भत्काउनेछौं," अर्थात्, हामी घटनाहरूलाई वास्तविकतामा स्थानान्तरण गर्नेछौं - उदाहरणका लागि हामीले स्प्रे क्यानबाट चित्रित गरेका छौं।

हाम्रो विभागका एक नेटिभ अंग्रेजी वक्ताले हामीलाई पाठको साहित्यिक प्रशोधनमा मद्दत गर्नुभयो।

- पर्खनुहोस्, किन एक देशी वक्ता? के तपाईंले यो सबै अंग्रेजीमा गर्नुभयो?!

— हो, हामीले सेन्ट पिटर्सबर्ग र बुखारेस्ट कार्यालयहरूको लागि यो गर्यौं, त्यसैले सबै कुरा अंग्रेजीमा थियो।

पहिलो अनुभवको लागि हामीले सबै कुरा मात्र काम गर्ने प्रयास गर्यौं, त्यसैले स्क्रिप्ट रैखिक र एकदम सरल थियो। हामीले थप परिवेश थप्यौं: गोप्य पाठहरू, कोडहरू, चित्रहरू।

हामीले मेमहरू पनि प्रयोग गर्यौं: अनुसन्धान, UFO, केही लोकप्रिय डरलाग्दा कथाहरूका विषयहरूमा तस्विरहरूको गुच्छा थियो - केही टोलीहरू यसबाट विचलित भए, त्यहाँ लुकेका सन्देशहरू फेला पार्ने प्रयास गर्दै, स्टेग्नोग्राफी र अन्य चीजहरूको आफ्नो ज्ञान लागू गर्ने प्रयास गर्दै। तर, निस्सन्देह, त्यहाँ त्यस्तो केही थिएन।

काँडाहरूको बारेमा

तर, तयारीको क्रममा हामीले अप्रत्याशित चुनौतिहरूको सामना पनि गर्‍यौं।

हामीले उनीहरूसँग धेरै संघर्ष गर्यौं र सबै प्रकारका अप्रत्याशित समस्याहरू समाधान गर्यौं, र खोजको लगभग एक हप्ता अघि हामीले सोच्यौं कि सबै कुरा हराएको छ।

यो खोज को प्राविधिक आधार को बारे मा थोरै बताउन लायक छ।

सबै कुरा हाम्रो आन्तरिक ESXi प्रयोगशालामा गरिएको थियो। हामीसँग 6 टोलीहरू थिए, जसको मतलब हामीले 6 स्रोत पूलहरू आवंटित गर्नुपर्ने थियो। त्यसोभए, प्रत्येक टोलीको लागि हामीले आवश्यक भर्चुअल मेसिनहरू (उही आईपी) संग छुट्टै पोखरी तैनाथ गर्यौं। तर यो सबै एउटै नेटवर्कमा रहेका सर्भरहरूमा अवस्थित भएकोले, हाम्रो VLAN को हालको कन्फिगरेसनले हामीलाई विभिन्न पोखरीहरूमा मेसिनहरू अलग गर्न अनुमति दिँदैन। र, उदाहरणका लागि, परीक्षणको दौडान, हामीले एउटा पोखरीको मेसिन अर्कोबाट मेसिनमा जडान भएको अवस्थाहरू प्राप्त गर्यौं।

- तपाईं कसरी स्थिति सुधार गर्न सक्षम हुनुभयो?

- सुरुमा हामीले लामो समयसम्म सोच्यौं, अनुमतिहरू सहित सबै प्रकारका विकल्पहरू परीक्षण गर्‍यौं, मेसिनहरूको लागि छुट्टै vLAN हरू। नतिजाको रूपमा, तिनीहरूले यो गरे - प्रत्येक टोलीले Veeam ब्याकअप सर्भर मात्र देख्छ, जसको माध्यमबाट सबै थप कामहरू हुन्छन्, तर लुकेको उपपूल देख्दैनन्, जसमा समावेश छ:

• धेरै विन्डोज मिसिनहरू
• विन्डोज कोर सर्भर
• लिनक्स मेसिन
• जोडी VTL (भर्चुअल टेप पुस्तकालय)

सबै पोखरीहरूलाई vDS स्विच र तिनीहरूको आफ्नै निजी VLAN मा पोर्टहरूको छुट्टै समूह तोकिएको छ। यो दोहोरो अलगाव भनेको सञ्जाल अन्तरक्रियाको सम्भावनालाई पूर्ण रूपमा हटाउनको लागि आवश्यक छ।

बहादुर को बारेमा

- कसैले खोजमा भाग लिन सक्छ? कसरी बन्यो टोली ?

— यस्तो कार्यक्रम आयोजना गर्ने हाम्रो पहिलो अनुभव थियो, र हाम्रो प्रयोगशालाको क्षमता ६ टोलीमा सीमित थियो।

पहिले, मैले पहिले नै भनेझैं, हामीले PR अभियान चलायौं: पोस्टरहरू र पत्रहरू प्रयोग गरेर, हामीले घोषणा गर्‍यौं कि एउटा खोज हुनेछ। हामीसँग केही सुरागहरू पनि थिए - वाक्यांशहरू पोस्टरहरूमा बाइनरी कोडमा इन्क्रिप्ट गरिएका थिए। यसरी, हामीले मानिसहरूलाई चासो दियौं, र मानिसहरू पहिले नै आपसमा, साथीहरूसँग, साथीहरूसँग, र सहयोगमा सहमतिमा पुगेका थिए। नतिजाको रूपमा, हामीसँग पोखरीहरू भन्दा धेरै मानिसहरूले प्रतिक्रिया दिए, त्यसैले हामीले छनौट गर्नुपर्‍यो: हामी एउटा साधारण परीक्षण कार्य लिएर आएका छौं र प्रतिक्रिया दिने सबैलाई पठाएका छौं। यो एक तर्क समस्या थियो जुन छिट्टै समाधान गर्न आवश्यक थियो।

एउटा टोलीलाई ५ जनासम्म अनुमति दिइएको थियो। कप्तानको आवश्यकता थिएन, विचार थियो सहयोग, एकअर्कासँग सञ्चार। कोही बलियो छ, उदाहरणका लागि, लिनक्समा, कोही टेपहरूमा बलियो छ (टेपहरूमा ब्याकअपहरू), र सबैले, कार्य देखेर, समग्र समाधानमा आफ्नो प्रयासहरू लगानी गर्न सक्छन्। सबैले एक अर्कासँग कुराकानी गरे र समाधान खोजे।

- यो घटना कुन समयमा सुरु भयो? के तपाइँसँग कुनै प्रकारको "घण्टा X" छ?

- हो, हामीसँग कडा रूपमा तोकिएको दिन थियो, विभागमा कामको बोझ कम थियो भनेर हामीले यसलाई रोज्यौं। स्वाभाविक रूपमा, टोली प्रमुखहरूलाई अग्रिम सूचित गरिएको थियो कि त्यस्ता र त्यस्ता टोलीहरूलाई क्वेस्टमा भाग लिन आमन्त्रित गरिएको थियो, र उनीहरूलाई त्यस दिन [लोडिङको सन्दर्भमा] केही राहत दिन आवश्यक थियो। यो वर्षको अन्त्य, डिसेम्बर 28, शुक्रबार हुनुपर्छ जस्तो देखिन्थ्यो। हामीले यो लगभग 5 घण्टा लाग्ने अपेक्षा गरे, तर सबै टोलीले यसलाई छिटो पूरा गर्‍यो।

- के सबैजना समान आधारमा थिए, के सबैसँग वास्तविक केसहरूमा आधारित समान कार्यहरू थिए?

- ठीक छ, हो, प्रत्येक कम्पाइलरहरूले व्यक्तिगत अनुभवबाट केही कथाहरू लिएका थिए। हामीलाई थाहा थियो कि यो वास्तविकतामा हुन सक्छ, र यो एक व्यक्तिको लागि "महसुस" गर्न, हेर्न, र यो पत्ता लगाउन रोचक हुनेछ। तिनीहरूले केही थप विशिष्ट चीजहरू पनि लिए - उदाहरणका लागि, क्षतिग्रस्त टेपहरूबाट डाटा रिकभरी। केही संकेतका साथ, तर धेरैजसो टोलीले आफ्नै बलमा गरे।

वा द्रुत स्क्रिप्टहरूको जादू प्रयोग गर्न आवश्यक थियो - उदाहरणका लागि, हामीसँग एउटा कथा थियो जुन केही "लजिकल बम" ले रूखको छेउमा अनियमित फोल्डरहरूमा बहु-भोल्युम अभिलेखलाई "छोड्यो", र डाटा सङ्कलन गर्न आवश्यक थियो। तपाइँ यसलाई म्यानुअल रूपमा गर्न सक्नुहुन्छ - एक एक गरेर [फाइलहरू] फेला पार्नुहोस् र प्रतिलिपि गर्नुहोस्, वा तपाइँ मास्क प्रयोग गरेर स्क्रिप्ट लेख्न सक्नुहुन्छ।

सामान्यतया, हामीले एक समस्यालाई विभिन्न तरिकामा समाधान गर्न सकिन्छ भन्ने दृष्टिकोणलाई पालन गर्ने प्रयास गर्यौं। उदाहरणका लागि, यदि तपाईं अलि बढी अनुभवी हुनुहुन्छ वा अन्योलमा पर्न चाहनुहुन्छ भने, तपाईंले यसलाई छिटो समाधान गर्न सक्नुहुन्छ, तर त्यहाँ यसलाई हेड-अन समाधान गर्ने सीधा तरिका छ - तर एकै समयमा तपाईंले समस्यामा बढी समय खर्च गर्नुहुनेछ। त्यो हो, लगभग हरेक कार्यमा धेरै समाधानहरू थिए, र यो चाखलाग्दो थियो कि टोलीहरूले कुन मार्गहरू छनौट गर्नेछन्। त्यसोभए समाधान विकल्पको छनोटमा nonlinearity ठीक थियो।

वैसे, लिनक्स समस्या सबैभन्दा गाह्रो भयो - केवल एक टोलीले यसलाई स्वतन्त्र रूपमा हल गर्यो, कुनै संकेत बिना।

- तपाईं संकेत लिन सक्नुहुन्छ? एक वास्तविक खोज मा जस्तै ??

- हो, यो लिन सम्भव थियो, किनकि हामीले बुझेका थियौं कि मानिसहरू फरक छन्, र जसमा केही ज्ञान छैन तिनीहरू एउटै टोलीमा जान सक्छन्, त्यसैले बाटोमा ढिलाइ नगर्न र प्रतिस्पर्धात्मक चासो गुमाउन नदिन, हामीले निर्णय गर्यौं कि हामी सुझाव हुनेछ। यो गर्नका लागि, प्रत्येक टोलीलाई आयोजकहरूबाट एक व्यक्ति द्वारा अवलोकन गरिएको थियो। ठिक छ, हामीले यो सुनिश्चित गर्यौं कि कसैले धोका दिदैन।

ताराहरूको बारेमा

- के त्यहाँ विजेताहरूको लागि पुरस्कार थियो?

— हो, हामीले सबै सहभागीहरू र विजेताहरू दुवैका लागि सबैभन्दा रमाइलो पुरस्कारहरू बनाउने प्रयास गर्‍यौं: विजेताहरूले Veeam लोगो र हेक्साडेसिमल कोडमा इन्क्रिप्ट गरिएको वाक्यांश, कालो) भएको डिजाइनर स्वेटशर्टहरू प्राप्त गरे। सबै सहभागीहरूले लोगो र एउटै कोड सहितको गाय फक्स मास्क र ब्रान्डेड झोला प्राप्त गरे।

- त्यो हो, सबै कुरा वास्तविक खोजमा जस्तै थियो!

"ठीक छ, हामी एउटा राम्रो, हुर्केको कुरा गर्न चाहन्थ्यौं, र मलाई लाग्छ कि हामी सफल भयौं।"

- यो सत्य हो! यो खोजमा सहभागी हुनेहरुको अन्तिम प्रतिक्रिया कस्तो रह्यो ? के तपाईंले आफ्नो लक्ष्य हासिल गर्नुभयो?

- हो, धेरै पछि आए र भने कि तिनीहरूले स्पष्ट रूपमा आफ्नो कमजोरी देखे र तिनीहरूलाई सुधार गर्न चाहन्छन्। कसैले केहि प्रविधिहरूबाट डराउन छोड्यो - उदाहरणका लागि, टेपहरूबाट ब्लकहरू डम्पिङ र त्यहाँ केहि हडपने प्रयास गर्दै... कसैले महसुस गरे कि उसलाई लिनक्स सुधार गर्न आवश्यक छ, र यस्तै। हामीले कार्यहरूको विस्तृत दायरा दिने प्रयास गर्यौं, तर पूर्ण रूपमा तुच्छ होइन।

विजेता टोली

"जसले चाहान्छ, त्यो हासिल गर्छ!"

- के यो खोज तयार गर्नेहरूबाट धेरै प्रयास चाहियो?

- वास्तवमा हो। तर यो सम्भवतः यस तथ्यको कारण हो कि हामीसँग त्यस्ता खोजहरू, यस प्रकारको पूर्वाधार तयार गर्ने कुनै अनुभव थिएन। (यो हाम्रो वास्तविक पूर्वाधार होइन भनेर रिजर्भेसन गरौं - यो केवल केहि खेल प्रकार्यहरू प्रदर्शन गर्न मानिएको थियो।)

यो हाम्रो लागि धेरै रोचक अनुभव थियो। सुरुमा म शंकास्पद थिएँ, किनभने यो विचार मलाई धेरै राम्रो लाग्थ्यो, मैले सोचे कि यो कार्यान्वयन गर्न धेरै गाह्रो हुनेछ। तर हामीले यो गर्न थाल्यौं, हामीले जोत्न थाल्यौं, सबै कुरामा आगो लाग्न थाल्यो, र अन्तमा हामी सफल भयौं। र त्यहाँ पनि लगभग कुनै ओभरले थिएनन्।

जम्मा ३ महिना बितायौं । धेरै जसो, हामीले एउटा अवधारणा लिएर आएका छौं र हामीले के लागू गर्न सक्छौं भनेर छलफल गर्यौं। प्रक्रियामा, स्वाभाविक रूपमा, केहि चीजहरू परिवर्तन भयो, किनभने हामीले महसुस गर्यौं कि हामीसँग केहि गर्न सक्ने प्राविधिक क्षमता छैन। बाटोमा हामीले केही न केही गर्नैपर्‍यो, तर सम्पूर्ण रूपरेखा, इतिहास र तर्क टुट्न सकेन । हामीले प्राविधिक कार्यहरूको सूची मात्र दिने प्रयास गरेका छैनौं, तर यसलाई सुसंगत र तार्किक होस् भनेर कथामा फिट बनाउन प्रयास गरेका छौं। मुख्य काम गत महिना अर्थात् X दिनभन्दा ३-४ हप्ता अघि चलिरहेको थियो।

- त्यसोभए, तपाईंको मुख्य गतिविधिको अतिरिक्त, तपाईंले तयारीको लागि समय छुट्याउनुभयो?

- हामीले यो हाम्रो मुख्य कामसँग समानान्तरमा गर्यौं, हो।

- के तपाईलाई यो फेरि गर्न भनिएको छ?

- हो, हामीसँग दोहोर्याउने धेरै अनुरोधहरू छन्।

- अनि तिमी?

- हामीसँग नयाँ विचारहरू, नयाँ अवधारणाहरू छन्, हामी धेरै मानिसहरूलाई आकर्षित गर्न चाहन्छौं र समयको साथमा यसलाई विस्तार गर्न चाहन्छौं - दुवै चयन प्रक्रिया र खेल प्रक्रिया आफैं। सामान्यतया, हामी "सिकाडा" परियोजनाबाट प्रेरित छौं, तपाइँ यसलाई गुगल गर्न सक्नुहुन्छ - यो एक धेरै राम्रो IT विषय हो, संसारभरका मानिसहरू त्यहाँ एकजुट हुन्छन्, तिनीहरूले Reddit मा, फोरमहरूमा थ्रेडहरू सुरु गर्छन्, तिनीहरूले कोड अनुवादहरू प्रयोग गर्छन्, पहेलोहरू समाधान गर्छन्। , र त्यो सबै।

- विचार महान थियो, केवल विचार र कार्यान्वयन को लागी सम्मान, किनभने यो साँच्चै धेरै लायक छ। म ईमानदारीपूर्वक कामना गर्दछु कि तपाईंले यो प्रेरणा गुमाउनु हुन्न र तपाईंका सबै नयाँ परियोजनाहरू पनि सफल होस्। धन्यवाद!

— हो, तपाईंले पक्कै पुन: प्रयोग नगर्ने कार्यको उदाहरण हेर्न सक्नुहुन्छ?

"मलाई शंका छ कि हामीले ती मध्ये कुनै पनि पुन: प्रयोग गर्ने छैनौं।" त्यसकारण, म तपाईंलाई सम्पूर्ण खोजको प्रगतिको बारेमा बताउन सक्छु।

बोनस ट्र्याकसुरुमा, खेलाडीहरूसँग भर्चुअल मेसिनको नाम र vCenter बाट प्रमाणहरू छन्। यसमा लग इन गरेपछि, तिनीहरूले यो मेसिन देख्छन्, तर यो सुरु हुँदैन। यहाँ तपाईँले .vmx फाइलमा केही गडबड भएको अनुमान गर्न आवश्यक छ। एकचोटि तिनीहरूले यसलाई डाउनलोड गरेपछि, तिनीहरूले दोस्रो चरणको लागि आवश्यक प्रम्प्ट देख्छन्। अनिवार्य रूपमा, यसले भन्छ कि Veeam ब्याकअप र प्रतिकृति द्वारा प्रयोग गरिएको डाटाबेस ईन्क्रिप्टेड छ।
प्रम्प्ट हटाएपछि, .vmx फाइल फिर्ता डाउनलोड गरेर र सफलतापूर्वक मेसिन सक्रिय गरेपछि, तिनीहरूले देख्छन् कि डिस्कहरू मध्ये एउटाले वास्तवमा base64 इन्क्रिप्टेड डाटाबेस समावेश गर्दछ। तदनुसार, कार्य यसलाई डिक्रिप्ट गर्न र पूर्ण रूपमा कार्यात्मक Veeam सर्भर प्राप्त गर्न हो।

भर्चुअल मेसिनको बारेमा थोरै जसमा यो सबै हुन्छ। हामी सम्झन्छौं, कथानक अनुसार, खोजको मुख्य पात्र एक गाढा व्यक्ति हो र केहि गर्दैछ जुन स्पष्ट रूपमा धेरै कानूनी छैन। त्यसकारण, उसको कामको कम्प्युटरमा पूर्ण रूपमा ह्याकर-जस्तो उपस्थिति हुनुपर्छ, जुन हामीले सिर्जना गर्नुपर्‍यो, यो विन्डोज हो भन्ने तथ्यको बावजुद। हामीले गरेको पहिलो कुरा भनेको धेरै प्रोप्स थप्नु थियो, जस्तै प्रमुख ह्याकहरू, DDoS आक्रमणहरू, र जस्तै। त्यसपछि तिनीहरूले सबै विशिष्ट सफ्टवेयरहरू स्थापना गरे र विभिन्न डम्पहरू, ह्यासहरू सहित फाइलहरू, आदि जताततै राखे। सबै चलचित्रमा जस्तै छ। अन्य चीजहरू मध्ये, त्यहाँ बन्द-केस*** र ओपन-केस*** नामक फोल्डरहरू थिए।
अगाडि बढ्नको लागि, खेलाडीहरूले ब्याकअप फाइलहरूबाट संकेतहरू पुनर्स्थापना गर्न आवश्यक छ।

यहाँ यो भन्नु पर्छ कि सुरुमा खेलाडीहरूलाई धेरै जानकारी दिइएको थियो, र उनीहरूले खोजको क्रममा धेरैजसो डाटा (जस्तै आईपी, लगइन र पासवर्डहरू) प्राप्त गरे, ब्याकअपहरूमा सुरागहरू फेला पारे वा मेसिनहरूमा छरिएका फाइलहरू। । सुरुमा, ब्याकअप फाइलहरू लिनक्स रिपोजिटरीमा अवस्थित हुन्छन्, तर सर्भरमा रहेको फोल्डर झण्डासँग माउन्ट गरिएको हुन्छ। Noexec, त्यसैले फाइल रिकभरीको लागि जिम्मेवार एजेन्ट सुरु गर्न सक्दैन।

रिपोजिटरी फिक्स गरेर, सहभागीहरूले सबै सामग्रीमा पहुँच पाउँछन् र अन्तमा कुनै पनि जानकारी पुनर्स्थापित गर्न सक्छन्। यो कुन हो बुझ्न बाँकी छ। र यो गर्नको लागि, तिनीहरूले केवल यस मेसिनमा भण्डारण गरिएका फाइलहरू अध्ययन गर्न आवश्यक छ, तिनीहरूमध्ये कुन "भटेको" र वास्तवमा के पुनर्स्थापित गर्न आवश्यक छ भनेर निर्धारण गर्न आवश्यक छ।

यस बिन्दुमा, परिदृश्य सामान्य आईटी ज्ञानबाट Veeam विशिष्ट सुविधाहरूमा सर्छ।

यो विशेष उदाहरणमा (जब तपाईलाई फाइलको नाम थाहा छ, तर कहाँ खोज्ने थाहा छैन), तपाईले इन्टरप्राइज प्रबन्धकमा खोज प्रकार्य प्रयोग गर्न आवश्यक छ, र यस्तै। नतिजाको रूपमा, सम्पूर्ण तार्किक चेन पुनर्स्थापित गरेपछि, खेलाडीहरूसँग अर्को लगइन/पासवर्ड र nmap आउटपुट हुन्छ। यसले तिनीहरूलाई Windows कोर सर्भरमा, र RDP मार्फत ल्याउँछ (ताकि जीवन मह जस्तो देखिदैन)।

यो सर्भर को मुख्य विशेषता: एक साधारण लिपि र धेरै शब्दकोश को सहयोग संग, फोल्डर र फाइलहरु को एक बिल्कुल अर्थहीन संरचना गठन भएको थियो। र जब तपाईं लग इन गर्नुहुन्छ, तपाईंले स्वागत सन्देश प्राप्त गर्नुहुन्छ "यहाँ तर्क बम विस्फोट भएको छ, त्यसैले तपाईंले थप चरणहरूको लागि सुरागहरू सँगै टुक्रा गर्नुपर्नेछ।"

निम्न सुराग बहु-भोल्युम अभिलेख (40-50 टुक्राहरू) मा विभाजित गरियो र अनियमित रूपमा यी फोल्डरहरू बीच वितरित गरियो। हाम्रो विचार यो थियो कि खेलाडीहरूले साधारण PowerShell स्क्रिप्टहरू लेख्न आफ्नो प्रतिभा देखाउनुपर्छ ताकि एक बहु-भोल्युम अभिलेखलाई एक प्रसिद्ध मास्क प्रयोग गरेर सँगै राख्न र आवश्यक डेटा प्राप्त गर्न। (तर यो त्यो मजाकमा जस्तै बाहिर भयो - केहि विषयहरू असामान्य रूपमा शारीरिक रूपमा विकसित भएको थियो।)

अभिलेखमा क्यासेटको फोटो थियो ("अन्तिम खाना - उत्तम पलहरू" शिलालेखको साथ), जसले जोडिएको टेप पुस्तकालयको प्रयोगको संकेत दियो, जसमा समान नामको क्यासेट समावेश थियो। त्यहाँ एउटा मात्र समस्या थियो - यो यति अक्षम भयो कि यो पनि सूचीबद्ध गरिएको थिएन। यहीँबाट सम्भवतः खोजको सबैभन्दा कट्टर भाग सुरु भयो। हामीले क्यासेटबाट हेडर मेट्यौं, त्यसैले यसबाट डाटा पुन: प्राप्ति गर्न, तपाईंले "कच्चा" ब्लकहरू डम्प गर्न आवश्यक छ र फाइल स्टार्ट मार्करहरू फेला पार्नका लागि हेक्स सम्पादकमा हेर्नुहोस्।
हामीले मार्कर फेला पार्छौं, अफसेटलाई हेर्छौं, ब्लकलाई यसको साइजद्वारा गुणा गर्नुहोस्, अफसेट थप्नुहोस् र, आन्तरिक उपकरण प्रयोग गरेर, विशेष ब्लकबाट फाइल पुन: प्राप्त गर्ने प्रयास गर्नुहोस्। यदि सबै कुरा सही तरिकाले गरियो र गणित सहमत भएमा, खेलाडीहरूको हातमा wav फाइल हुनेछ।

यसमा, भ्वाइस जेनेरेटर प्रयोग गरेर, अन्य चीजहरू बीचमा, एक बाइनरी कोड तय गरिएको छ, जुन अर्को आईपीमा विस्तार गरिएको छ।

यो, यो बाहिर जान्छ, एक नयाँ विन्डोज सर्भर हो, जहाँ सबैले Wireshark प्रयोग गर्न आवश्यक संकेत गर्दछ, तर यो त्यहाँ छैन। मुख्य चाल यो मेसिनमा स्थापित दुई प्रणालीहरू छन् - केवल दोस्रो बाट डिस्क उपकरण प्रबन्धक अफलाइन मार्फत विच्छेदन छ, र तार्किक चेन रिबुट गर्न आवश्यकता निम्त्याउँछ। त्यसपछि यो बाहिर जान्छ कि पूर्वनिर्धारित रूपमा एक पूर्ण भिन्न प्रणाली, जहाँ Wireshark स्थापना गरिएको छ, बुट गर्नुपर्छ। र यो सबै समय हामी माध्यमिक OS मा थियौं।

यहाँ केहि विशेष गर्न आवश्यक छैन, केवल एकल इन्टरफेसमा क्याप्चर सक्षम गर्नुहोस्। डम्पको अपेक्षाकृत नजिकको जाँचले नियमित अन्तरालहरूमा सहायक मेसिनबाट पठाइएको स्पष्ट रूपमा बायाँ-हातको प्याकेट प्रकट गर्दछ, जसमा YouTube भिडियोको लिङ्क हुन्छ जहाँ खेलाडीहरूलाई निश्चित नम्बरमा कल गर्न भनिन्छ। पहिलो कल गर्नेले पहिलो स्थानमा बधाई सुन्नेछ, बाँकीले HR (मजाक)) लाई निमन्त्रणा प्राप्त गर्नेछ।

जे होस्, हामी खुल्ला छौं रिक्त पदहरू प्राविधिक सहयोग इन्जिनियर र प्रशिक्षार्थीहरूको लागि। टोलीमा स्वागत छ!

स्रोत: www.habr.com