Habka dib-u-dhaca (sidoo kale loo yaqaan IPKVM), kaas oo kuu ogolaanaya inaad ku xirto VPS iyada oo aan RDP si toos ah uga iman lakabka hypervisor, waxay badbaadisaa 15-20 daqiiqo toddobaadkii.
Waxa ugu horreeya oo ugu muhiimsan waa in aan dadka laga xanaaqin. Dunida oo dhan, taageerada waxay u qaybsantaa sadar, shaqaaluhuna waa kan ugu horreeya ee isku daya xalalka caadiga ah. Haddii hawshu ka gudubto xadkooda, u gudbi xariiqda labaad. Marka, maamulayaasha VDS inta badan waxaa jira dad yaqaan sida loo fikiro. Si ka duwan taageerooyin kale oo badan. Hagaag, ugu yaraan si weyn marar badan. Waxayna si fiican u qaabeeyeen tigidhka, isla markiiba waxay qeexayaan wax kasta oo loo baahan yahay. Haddii laynka ugu horreeya uu helo "indho-blurry" oo ay si lama filaan ah ku weydiiyaan inaad shid oo damiso si ay tani uga jawaabto, waa fiasko.
Hawshu waa mid aad u fudud: in la bixiyo taageero ku filan martigelinta VDS ee qiimaha ugu yar. Sababtoo ah waxaan nahay cuntada degdega ah ee adduunka martigelinta bixiyeyaasha: ma jiro "leeef" gaar ah, qiimo jaban, tayada caadiga ah. Waxaa horey u jirtay sheeko ku saabsan xaqiiqda ah in imaatinka Instagram macaan ay isku dayayaan in ay si otomaatig ah u maamulaan xisaabaadka iyo milkiilayaasha ganacsiyada yaryar ee leh xisaabaadka fog iyo dadka kale ee aan aad ugu horumarsaneyn tignoolajiyada, isgaarsiinta "sida maamulaha maamulka" ayaa joojiyay shaqada. Waxay ahayd inaan beddelo luqadda isgaarsiinta.
Hadda waxaan kuu sheegi doonaa wax yar oo ku saabsan hababka - iyo dhibaatooyinka lama huraanka ah ee iyaga.
Dadka ha ka cadhaysiin #1
Taageero kasta waa wax-soo-saarka khadka isku-xidhka. Codsi ayaa yimid, shaqaalaha safka koowaad isla markiiba wuxuu isku dayaa inuu garto xaalad caadi ah oo horey u dhacday kun jeer oo ay dhici doonto kun jeer mar kale. Waxaa jira 90% fursad ah in codsigu yahay mid caadi ah, waxaadna kaga jawaabi kartaa adiga oo si dhab ah u riixaya dhowr badhamada si qaab-dhismeedka loo beddelo. Caadi ahaan waxaad u baahan tahay inaad ku qorto dhowr kelmadood qaab-dhismeedka oo waad dhammaysay. Ama u tag interface interface oo taabo dhowr badhamada halkaas. Xaalado aad u adag (u wareejinta aag ilaa aag, tusaale ahaan), waxaad u baahan tahay inaad raacdo algorithm.
Waxa aadka uga cadhaysiiya dadka, iyadoon loo eegin tayada kale ee taageerada, waa falcelinta caadiga ah ee codsiga aan caadiga ahayn. Tigidh ayaa imanaya, halkaas oo wax walba si faahfaahsan loogu sharraxay, waxaa jira xog badan oo lagama maarmaanka u ah saddex su'aalood oo soo socda, macmiilku wuxuu rajeynayaa wadahadal ... Iyo sida ku cad erayada ugu horreeya, shaqaalaha taageerada ee autopilot wuxuu ku dhejiyaa xargaha si uu u beddelo template. "isku day inaad dib u bilowdo, waa inay ku caawisaa."
Tani waa waxa runtii furaya maskaxda dadka, waana ka dib xaaladaha noocaas ah in dib u eegisyada xun iyo faallooyinka xanaaqa ay sii jiraan. Way caddahay in aanu aad u khaldanay, waa meesha aan ka naqaano tirakoobka. Guud ahaan, waxaan samaynay khaladaad siyaabo kala duwan, laakiin kiisaska noocan oo kale ah had iyo jeer waa kuwo duurjoog ah. Oo ay ku jirto nafteena. Dabcan, waxaan jeclaan lahayn in tani aysan dhicin gabi ahaanba. Laakiin tani ma aha mid aad suurtogal u ah ficil ahaan: hal mar dhowrkii toddobaadba, shaqaale ka daalay monotony ayaa riixi doona badhamada qosolka leh.
Dadka ha ka cadhaysiin #2
Waxa labaad ee si isku mid ah maskaxda u furaa waa marka qofna ka jawaabin tigidh ku filan muddo dheer. Yurub dhexdeeda, dhaqanka taageeradani waa mid caadi ah: saddex maalmood ka hor inta aan shil la aqbalin shaqada ayaa ka badan inta caadiga ah. Xitaa haddii aad degdeg u tahay oo ay wax gubanayaan - ma jiraan shabakado bulsheed, ma jiro telefoon, ma jiro fariin, kaliya emayl oo sug wakhtigaaga. Ruushka tani aad ayay uga yar tahay, laakiin tigidhada qaarkood weli waa "la ilaaway". Bilowgii shaqada, waxaan dejinay SLA jawaabta ugu horreysa ee 15 daqiiqo. Oo tani waa 24/7 daacad ah. Way caddahay in marka VDS martigelinta ay noqoto mid weyn, tani waxay u muuqataa. Laakiin bixiyeyaasha adeegga shakigu ma haystaan tan. Bilawgiiba shaki ayaanu ka qabnay, ka dibna waxa aanu noqonnay wax badan ama ka yara weyn. Hagaag, ka badan ama ka yar celceliska.
Safka kowaad waa hawl-wadeeno la siiyay qoraalo lana baray inay ka falceliyaan xaaladaha caadiga ah. Waxay si dhakhso ah u xalliyaan dhibaatooyinka oo ay isku dayaan 15 daqiiqo gudahood si ay ugu jawaabaan ficil caadi ah, ama ay soo sheegaan in tigidhku socdo oo u wareejiyo kan labaad.
Khadka labaad waa martigelinta maamulayaasha; waxay yaqaanaan sida wax walba gacanta loogu sameeyo. Waxa kale oo jira maamule taageero oo wax walba qaban kara iyo in yar oo dheeraad ah. Khadka saddexaad waa kuwa horumariya, waxay helayaan tigidhada sida "ku hagaaji tan interface-ka" ama "sida iyo cabbirka noocan oo kale ah ayaa si qalad ah loo tixgalinayaa."
Yaree tirada codsiyada
Sababo muuqda dartood, haddii aad rabto inaad ku bixiso taageero si raqiis ah, markaa waa inaadan kordhin safka koowaad si dadku ay si dhakhso leh u maamulaan qoraallada, laakiin kordhi automation. Si taas bedelkeeda dadka qoraallada leh ay u jiraan qoraallo dhab ah. Sidaa darteed, mid ka mid ah waxyaalihii ugu horreeyay ee aan sameynay waxay ahayd inaan si otomaatig ah u samayno hababka kor u qaadista mashiinka farsamada, cabbirida agabka (oo ay ku jiraan disk-ga kor iyo hoos, laakiin aan ahayn inta jeer ee processor-ka) iyo waxyaabo kale oo la mid ah. Inta badan isticmaaluhu wuxuu ka samayn karaa interface-ka, way sahlan tahay in lagu noolaado safka koowaad, iyo yaraanta ay noqon karto. Marka isticmaaluhu galo shay ku jira akoonkiisa gaarka ah, wuxuu u baahan yahay inuu sameeyo oo u sheego sida uu isagu u samayn karo.
Haddii aadan u baahnayn taageero, markaas shaqo fiican ayay qabanaysaa.
Tilmaamaha labaad, kaas oo kaydiya waqti badan, waa wakhtiga dheer ee ay qaadato si loo buuxiyo saldhigga aqoonta. Haddii adeegsaduhu uu leeyahay dhibaato aan lagu darin liiska ficillada la taageeray (inta badan kuwani waa su'aalaha heerka "sida loo rakibo server-ka Minecraft" ama "Xagee laga sameeyaa VPS gudaha Win Server"), ka dibna maqaalku wuxuu ku qoran yahay saldhigga aqoonta. Maqaal la mid ah oo faahfaahsan ayaa loo qoray dhammaan codsiyada qariibka ah. Tusaale ahaan, haddii isticmaaluhu uu weydiisto taageero inuu ka saaro gudaha gudaha Windows Server firewall, ka dib waxaan u dirnaa iyaga si ay u akhriyaan waxa dhici doona haddii ay dhab ahaantii naafo tahay, iyo sida loo beddelo oggolaanshaha kaliya ee software la doortay. Sababtoo ah dhibaatadu inta badan waa xaqiiqda ah in shay uusan isku xiri karin sababtoo ah goobaha, oo aan la lahayn firewall laftiisa. Laakiin aad bay u adagtahay in tan la sharaxo mar kasta oo wada hadal. Laakiin si uun ma rabo in aan baabi'iyo dab-damiska, sababtoo ah si dhakhso ah waxaan lumin doonaa mashiinka farsamada ama macmiilka.
Haddii wax ku saabsan software-ka codsiga ee saldhigga aqoonta uu noqdo mid aad loo jecel yahay, markaa waxaad ku dari kartaa qaybinta suuqa si adeegga "u dejiso server kan hore loo rakibay" u muuqdo. Dhab ahaantii, tani waa waxa ku dhacay Docker, tanina waa waxa ku dhacay server-ka Minecraft. Mar labaad, mid ka mid ah badhanka "wax ii roon" ee interface-ku wuxuu kaydiyaa boqollaal tigidh sannadkii.
Qaabka degdega ah
Tallaabooyinkan ka dib, burburka ugu daran ee u baahan shaqada gacanta ayaa ka tagaya xaqiiqda ah in isticmaaluhu sababo jira awgeed lumiyay habka gelitaanka fog ee OS martida ee hypervisor. Kiiskii ugu caansanaa waa goob dab-demis oo aan sax ahayn, tan labaad ee ugu caansan waa qaar ka mid ah dhiqlaha ka ilaaliya Win inuu si caadi ah u bilaabo oo kugu qasbo inaad dib u bilowdo Mode Safe. Iyo qaab nabdoon, RDP si caadi ah looguma heli karo.
Waxaan u abuurnay xaalad degdeg ah kiiskan. Dhab ahaantii, sida caadiga ah si aad u gasho mashiinka VDS waxaad u baahan tahay nooc ka mid ah macmiilka shaqada fog. Inta badan waxaan ka hadleynaa helitaanka console-ka, RDP, VNC ama wax la mid ah. Khasaaraha hababkan ayaa ah in aysan shaqayn OS la'aanteed. Laakiin heerka hypervisor-ka waxaan ka heli karnaa sawirka shaashadda oo aan u gudbin karno tafatirka kumbuyuutarka halkaas! Run, tani waxay ku shubtaa processor-ka wax badan (sababtoo ah baahinta fiidiyowga dhabta ah), laakiin waxay kuu oggolaaneysaa inaad hesho natiijada la rabo.
Sidaa darteed, waxaan siinay helitaanka habka degdegga ah dhammaan isticmaalayaasha, laakiin way xaddidan tahay muddada isticmaalka joogtada ah. Nasiib wanaag, sida dhaqanku muujinayo, wakhtigani waa ku filan yahay in dib loo bilaabo oo wax la hagaajiyo.
Natiijadu waa xitaa tigidhada taageerada oo ka yar. Iyo meesha uu maamuluhu ku hagaajin karo tigidhka laftiisa, taageerada maaha inay gasho oo ay ogaato.
Dhibaatooyinka haray
Inta badan, isticmaalayaashu waxay u maleynayaan in taageerada ay wax ku riixeyso iyaga. Nasiib darro, waxba lagama qaban karo arrintan (ama waxba maanu iman). Labada tusaale ee ugu caansan waa xadka kheyraadka iyo ilaalinta DDoS.
Mashiin kasta oo farsamaysan waxa uu leeyahay xad culayska saxanka, xusuusta iyo taraafikada la oggol yahay. Awoodda lagu dejin karo xadka ayaa lagu qeexay soo jeedinta, laakiin xaddidaadaha laftooda ayaa la doortaa si isticmaaleyaasha badankood ay u shaqeeyaan si aamusnaan ah iyaga oo aan xitaa ogeyn iyaga. Laakiin haddii aad si lama filaan ah u bilowdo inaad ku xirto kanaalka iyo diskka aad u badan, markaa algorithms-yada ayaa si toos ah uga digaya isticmaalaha. Tan iyo bishii Abriil ee sannadkii hore, waxaanu ka saarnay qufulo toos ah. Taa beddelkeeda, dejin xaddidaad jilicsan muddo doorsoomayaal ah.
Markii hore, waxay ahayd sidan oo kale: digniin, ka dibna, haddii isticmaaluhu aanu dhegaysan, xannibaad toos ah. Oo wakhtigaas dadku way xanaaqeen: "Maxaad ka hadlaysaa, waa nidaamkaaga mid dhib badan, waxba ma dhicin!" - ka dibna waxaad isku dayi kartaa inaad fahamto software-ka codsiga, ama waxaad bixin kartaa kordhinta qorshaha tariifada. Ma haysanno fursad aan ku fahamno hawlgalka software-ka codsiga, sababtoo ah tani waa ka baxsan baaxadda taageerada. In kasta oo dhowr kiis ee ugu horreeyay si wadajir ah loola xaliyay isticmaalayaasha. Waxaan si gaar ah u xusuustaa midkii ay YouTube-ka daawato khiyaameeyayaasha uu lahaa Trojan-ku-dhex-yaalla, iyo Trojan-kan ayaa sii daayay xusuusta. Ugu dambeyntii, waxaan gaadhnay gabagabada in kuwani aysan ahayn Heisenbugs, laakiin dhibaatooyinka isticmaalayaasha, haddii kale waxaa nagu soo qulqulaya codsiyo la mid ah. Laakin ma jiro hal qof oo weli qirtay in uu ka badan karo tacriifadaha laftiisa.
Sheeko la mid ah waxay la socotaa DDoS: waxaanu qoraynaa in adiga, isticmaale qaaliga ah, lagu soo weeraray. Ku xidh ilaalinta, fadlan. Isticmaalaha: "Haa, adiga ayaa i weeraraya naftaada!" Dabcan, waxaanu DDoS kaliya hal isticmaale si uu u khiyaameeyo iyaga 300 rubles. Waa ganacsi faa'iido leh. Haa, waan ogahay in goobo badan oo martigelinaya oo ku jira qaybta qaaliga ah ay ku jiraan ilaalintan tariifada, laakiin ma samayn karno taas: dhaqaalaha cuntada degdega ah ayaa tilmaamaya qiimaha kale ee ugu yar.
Si la mid ah inta badan, kuwa aan tirtirnay xogtooda kuma qanacsana taageerada. Marka la eego in si sharci ah loo tirtiray ka dib dhammaadka muddada lacag bixinta. Haddii qof uusan cusboonaysiin kiradiisa VDS, markaas dhowr ogeysiis ah ayaa loo diraa oo sharaxaya waxa xiga ee dhici doona. Marka lacag bixinta la dhammeeyo, mashiinka farsamada gacanta ayaa istaagaya, laakiin sawirkiisa waa la keydiyaa. Ogeysiis kale ayaa imaanaya, ka dibna dhowr kale. Sawirka waxa la kaydiyaa todoba maalmood oo dheeraad ah ka hor inta aan si joogto ah loo tirtirin. Marka, waxaa jira qeyb ka mid ah dadka aan ku faraxsanayn arrintan. Laga bilaabo "Maamulkii wuu baxay, ogaysiisyada waxaa loo soo diray iimaylkiisa, dib u soo celinta" oo ay ku dhammaatay eedeymo khiyaano ah iyo hanjabaadyo dhaawac jireed. Sababta waa isku qiimo ee dhammaan isticmaalayaasha kale. Haddii aan kaydinno hal bil, waxaan u baahan doonaa kayd badan. Tani waxay ka dhigan tahay qiimaha sare ee macmiil kasta. Iyo dhaqaalaha cuntada degdega ah ... Waa hagaag, waxaad helaysaa fikradda. Natiijo ahaan, forumyada waxaan ku helnaa dib u eegista ruuxa "waxay qaateen lacag, xogta la tirtiray, khayaanada."
Waxaan jeclaan lahaa in aan xuso in aan haysano khad tariif ah. Halkaas, dabcan, xaaladdu way ka duwan tahay, tan iyo markii aan tixgelinno rabitaanka macmiilka oo aan si dabacsan u dejineyno labadaba xadka iyo tirtirka haddii ay dhacdo lacag-bixin la'aan (waxaan ku dhejineynaa dhimista, kaliya si aan loo xannibin). Halkaa waa horeba dhaqaale ahaan macquul ah, sababtoo ah runtii wax walba way dhici karaan, iyo sii haynta macmiilka weyn ee joogtada ah waa qaali.
Mararka qaarkood isticmaalayaashu waa xaasidnimo. Dhowr jeer nadaamkayagu waxa uu la kulmay guuldarrooyin iyada oo boqolaal mashiinada farsamada gacanta ah la xannibay sababo la xidhiidha qaar ka mid ah ficillada sharci-darrada ah ee macaamiisha qaarkood. Dhab ahaantii, waxay ahayd si sax ah sababtoo ah xaaladahan oo kale waxaan u baahanahay darawaladayada shabakadaha si ay ula socdaan dhaqdhaqaaqa shabakada oo ay u arkaan in isticmaaluhu uusan ka fulineynin weerar ka yimid serverkiisa. Kormeerka qorshaha noocan oo kale ah waa muhiim si xuduudaha mashiinnada farsamada ee deriska ah aan loogu xadgudbin ragga qallafsan.
Waxaa jira kuwa si fudud spam, kayga, ama haddii kale ku xadgudba bixinta. Kadibna wuu garaacayaa si uu u taageero oo waydiiyo waxa khaldamay iyo sababta baabuurka loo xidhay. Haddii habka ku jira tigidhka shaashadda lagu magacaabo "spam sender.exe", markaa wax laga yaabo inay khaldan yihiin. Qiyaastii hal mar labadii toddobaadba waxaan ka helnaa cabashooyinka Sony ama Lucasfilm (hadda Disney) in qof ka socda mishiinkeena casriga ah ee cinwaannadayada IP-ga ah uu qaybinayo filim gubtay. Taas awgeed, waxaad isla markiiba xannibi doontaa oo aad soo celin doontaa lacagta hadhay ee xisaabta sida ku cad dalabka (aan ku xasuusiyo: tiradeyadu waa ilbiriqsi kasta, taas oo ah, had iyo jeer waxaa jiri doona dheelitirnaan hubaal ah). Iyo si aad dib ugu hesho lacagta, sida uu sharcigu qabo, waxaad u baahan tahay inaad muujiso baasaboorkaaga: tani waa ka-hortagga lacagta la dhaqay. Sababaha qaar, halkii ay budhcad-badeeddu tusi lahaayeen baasaboor, waxay qoraan in aan lacag ka soo saarnay iyaga, iyaga oo illoobay in aan caddaynno xaaladaha qaarkood.
Haa haa. Codsigayaga ugu fiican sanadka waa: "Miyaan tijaabin karaa mashiinka farsamada dhowr maalmood oo ah 30 rubi bishii ka hor intaanan iibsan?"
Natiijada
Sadarka kowaad wuxuu soocaa tigidhada wuxuuna kaga jawaabaa ficilo caadi ah. Tani waa meesha ugu badan ee qanacsanaanta ay jiifto. Wali suurtagal ma noqon doonto in tan la hagaajiyo, sababtoo ah saldhigga lagu hagaajinayo waxay ku jirtaa martigelinta otomaatiga, taas oo ah, dib u dhac weyn. Haa, waxaan ku haynaa wax ka badan kuwa badan suuqa, laakiin weli kuma filna. Sidaa darteed, waxa ugu fiican ee la samayn karo waa in la sameeyo la socodka safka kowaad. Korjoogteynta Miiska Caawinta - hirgelinta KPI ee safka koowaad. Dib u dhigista SLA waa la arki karaa waqtiga dhabta ah: yaa wax isku rogaya, badanaa - sababta. Waad ku mahadsan tahay digniinaha noocaas ah, codsiyada weligood lama lumin. Haa, tigidhka waxaa lagaga jawaabi karaa qaab-dhismeedka aan mowduuca ku jirin, laakiin tan waxaan horeba uga ogaannay jawaab celinta.
Haddii macmiilku runtii weydiiyo, markaa khabiirka khadka labaad wuxuu aadi karaa server-ka oo uu sameeyo waxa macmiilku u baahan yahay (xaalad waa xaqiijin warqad taas oo uu ku siin doono macluumaadka gelitaanka serverka).
Waxaan tan sameynaa si aad u naadir ah waxaanan ku aaminay shaqadan oo kale sida ugu wanaagsan oo keliya, sababtoo ah waxaan rabnaa inaan haysanno dammaanad ah in xogta isticmaaluhu aysan waxyeello u geysan doonin. Kuwa ugu fiican waa khadka labaad ee taageerada.
Sadarka koowaad waxa uu leeyahay saldhig aqooneed halkaas oo aad u diri karto si aad u eegto waxyaabo adag.
Koontada shakhsi ahaaneed ee hodanka ku ah hawlaha iyo saldhigga aqoonta - hadda waxaan awoodnay inaan tirada codsiyada ku dhimno 1-1,5 sannadkii macmiil kasta celcelis ahaan.
Xariiqda labaad waxay caadi ahaan ka shaqeysaa codsiyada adag ee u baahan shaqada gacanta. Waa maxay caadiga ah: mar kasta oo uu qaali yahay qorshaha tacriifadda, waxaa yaraanaya codsiyada noocaas ah mishiinkiiba. Caadi ahaan sababtoo ah kuwa awoodi kara tariif qaali ah ayaa sidoo kale leh khabiiro ku takhasusay shaqaalaha, ama kala bar dhibaatooyinka ma soo baxaan sababtoo ah xaqiiqda ah in ay jirto qaabeyn ku filan wax kasta. Weli waxaan xusuustaa geesigii ku rakibay Server-ka Windows-ka ee aan da'da weyneyn ee qaabeynta leh 256 MB ee RAM.
Sadarka labaad waxa uu leeyahay xidhmooyin qaybin ah iyo qayb qoraalo iswada. Labadaba waa la cusbooneysiin karaa marka loo baahdo.
Khadka labaad iyo maareeyayaasha gaarka ah ee tacriifadaha VIP-da waxay ku dari karaan qoraalada astaanta macmiilka. Haddii uu yahay maamule Linux, waan qori doonaa taas. Tani waxay noqon doontaa tilmaanta xariiqda koowaad: isticmaaluhu waa ogyahay in tani aysan noqon doonin tallaal lugta ah, laakiin burburinta la xakameeyey.
Sadarka saddexaad ayaa xukuma kan ugu yaabka badan. Tusaale ahaan, waxa aanu haysanay cilad ka dhigaysa mid aan suurtogal ahayn in la galo mid ka mid ah shaqooyinka akoonkaaga gaarka ah ee Firefox. Isticmaaluhu si toos ah ayuu u madoobay: "Haddii aadan ku hagaajin 12 saacadood gudahood, waxaan ku qori doonaa dhammaan faallooyinka martida loo yahay." Sida ay noqotay, dhibaatadu waxay ku jirtay adblock caadadii. Dhinaca isticmaalaha, si yaab leh oo ku filan. Inta badan khaladaadka kakan ayaa dhaca iyada oo aan tafaasiil la helin, dibna looma soo celin karo. Waxaa jira baarayaal wata sawir-qaad: "Maxaad u hagaajineysaa muddo bil ah?" - "Haa, waanu raadinaynay bugtaada wakhtigan oo dhan," "Oh, si fiican, maanta mar kale ayaan la kulmay, laakiin mar kale kuma soo celin karin"...
Guud ahaan, marna ma ogaan kartid halka uu ku dambayn doono shaashadda wadahadalka ee taageerada, iyo haddii qofku u garaaco taageerada, markaa dhibaato ayuu leeyahay. Waad hagaajin kartaa dabeecadaada. Ugu yaraan isku day
Haa, waan ognahay in taageeradayadu aysan ahayn mid qumman, laakiin waxaan jeclaan lahaa in aan rumaysto in ay isku darayso xawaare ku filan oo tayo ku filan leh. Mana kordhiso qiimaha tacriifta ee kuwa ka maarmi kara.
Source: www.habr.com