Ове зиме, тачније, једног од дана између католичког Божића и Нове године, Вееамови инжењери техничке подршке били су заузети необичним задацима: ловили су групу хакера под називом „Вееамонимоус“.

Испричао је како су момци сами смислили и извели праву потрагу у стварности на свом послу, са задацима „блиским борби“ Кирил Стетско, Инжењер ескалације.

- Зашто си уопште започео ово?

- Отприлике на исти начин на који су људи својевремено смислили Линукс - само из забаве, за своје задовољство.

Желели смо кретање, а истовремено смо желели да урадимо нешто корисно, нешто занимљиво. Осим тога, било је потребно дати мало емоционалног олакшања инжењерима од њиховог свакодневног рада.

- Ко је ово предложио? Чија је то била идеја?

— Идеја је била наша менаџерка Катја Јегорова, а онда су се заједничким снагама родили концепт и све даље идеје. У почетку смо мислили да направимо хакатон. Али током развоја концепта, идеја је прерасла у потрагу; на крају крајева, инжењер техничке подршке је друга врста активности од програмирања.

Дакле, звали смо пријатеље, другове, познанике, разни људи су нам помогли око концепта – једна особа из Т2 (друга линија подршке је напомена уредника), једна особа са Т3, пар људи из СВАТ тима (тим за брзо реаговање за посебно хитне случајеве - напомена уредника). Сви смо се окупили, сели и покушали да смислимо задатке за нашу потрагу.

— Било је врло неочекивано сазнати о свему овоме, јер, колико ја знам, механику потраге обично раде специјалисти сценаристи, односно не само да сте се бавили тако сложеном ствари, већ и у вези са својим радом , у вашу професионалну област делатности.

— Да, желели смо да то не буде само забава, већ да „напумпамо“ техничке вештине инжењера. Један од задатака у нашем одељењу је размена знања и обука, али оваква потрага је одлична прилика да се људи „додирну” неким новим техникама за њих уживо.

— Како сте дошли до задатака?

— Имали смо сесију размишљања. Имали смо разумевања да морамо да урадимо неке техничке тестове, и то такве да буду занимљиви и да уједно донесу нова знања.
На пример, мислили смо да људи треба да покушају да њушкају саобраћај, да користе хексадецималне уређиваче, да раде нешто за Линук, неке мало дубље ствари везане за наше производе (Вееам Бацкуп & Реплицатион и други).

Концепт је такође био важан део. Одлучили смо да градимо на теми хакера, анонимног приступа и атмосфере тајности. Маска Гаја Фокса је направљена у симбол, а име је дошло природно - Вееамонимоус.

"У почетку беше реч"

Да бисмо изазвали интересовање, одлучили смо да пре догађаја организујемо ПР кампању са темом куеста: око наше канцеларије смо окачили постере са најавом. А неколико дана касније, кришом од свих, офарбали су их спрејом и покренули „патку“, кажу да су неки нападачи упропастили плакате, чак су приложили и фотографију са доказом….

- Па ви сте то урадили сами, односно екипа организатора?!

— Да, у петак, око 9 сати, када су сви већ отишли, отишли ​​смо и нацртали слово „В” зеленом из балона.) Многи учесници потраге никада нису погодили ко је то урадио – људи су нам прилазили и питао ко је упропастио плакате? Неко је ово питање схватио веома озбиљно и спровео читаву истрагу на ову тему.

За потрагу смо такође написали аудио фајлове, „истргнуте“ звукове: на пример, када се инжењер пријави у наш [производни ЦРМ] систем, постоји робот који се јавља који изговара све врсте фраза, бројева... Ево нас од тих речи које је снимио, саставио мање-више смислене фразе, па, можда мало криве – на пример, добили смо „Нема пријатеља који би ти помогли“ у аудио датотеци.

На пример, представили смо ИП адресу у бинарном коду, и поново, користећи ове бројеве [које изговара робот], додали смо све врсте застрашујућих звукова. Снимак смо снимили сами: на снимку имамо човека који седи са црном капуљачом и маском Гаја Фокса, али у стварности није једна особа, већ три, јер две стоје иза њега и држе „позадину“ од ћебе :).

- Па, збуњени сте, право речено.

- Да, запалили смо се. Генерално, прво смо осмислили наше техничке спецификације, а онда смо саставили литерарни и разиграни оквир на тему онога што се наводно догодило. Према сценарију, учесници су ловили групу хакера под називом „Вееамонимус“. Идеја је била и да, такорећи, „срушимо 4. зид“, односно да догађаје пренесемо у стварност – сликали смо из спреја, на пример.

У литерарној обради текста помогао нам је један од говорника енглеског језика са нашег одељења.

- Чекај, зашто изворни говорник? Да ли си и ти све то урадио на енглеском?!

— Да, урадили смо то за канцеларије у Санкт Петербургу и Букурешту, тако да је све било на енглеском.

За прво искуство покушали смо да све функционише, тако да је сценарио био линеаран и прилично једноставан. Додали смо још окружења: тајне текстове, шифре, слике.

Користили смо и мемове: било је гомила слика на теме истрага, НЛО-а, неких популарних хорор прича - неким тимовима је ово скренуло пажњу, покушавајући да тамо пронађу неке скривене поруке, примене своја знања из стеганографије и друге ствари... али, наравно, ништа слично није било.

О трњу

Међутим, током припремног процеса суочили смо се и са неочекиваним изазовима.

Доста смо се мучили са њима и решавали разне неочекиване проблеме, а око недељу дана пре потраге смо мислили да је све изгубљено.

Вероватно је вредно рећи мало о техничкој основи потраге.

Све је урађено у нашој интерној ЕСКСи лабораторији. Имали смо 6 тимова, што значи да смо морали да доделимо 6 фондова ресурса. Дакле, за сваки тим смо поставили посебан базен са потребним виртуелним машинама (иста ИП). Али пошто се све ово налазило на серверима који су на истој мрежи, тренутна конфигурација наших ВЛАН-ова нам није дозвољавала да изолујемо машине у различитим групама. И, на пример, током пробног рада, добили смо ситуације у којима се машина из једног базена повезивала са машином из другог.

— Како сте успели да исправите ситуацију?

— Прво смо дуго размишљали, тестирали све врсте опција са дозволама, одвојеним вЛАН-овима за машине. Као резултат тога, урадили су ово - сваки тим види само Вееам Бацкуп сервер, преко којег се одвија сав даљи рад, али не види скривени подпул, који садржи:

• неколико Виндовс машина
• Виндовс језгро сервера
• Линук машина
• пар ВТЛ (виртуелна библиотека трака)

Свим скуповима је додељена посебна група портова на вДС прекидачу и сопствени приватни ВЛАН. Ова двострука изолација је управо оно што је потребно да би се потпуно елиминисала могућност мрежне интеракције.

О храбрима

— Да ли би неко могао да учествује у потрази? Како су формирани тимови?

— Ово је било наше прво искуство одржавања оваквог догађаја, а могућности наше лабораторије биле су ограничене на 6 тимова.

Прво смо, као што сам већ рекао, спровели ПР кампању: уз помоћ плаката и мејлова најавили смо да ће се одржати потрага. Чак смо имали и неке трагове - фразе су биле шифроване у бинарном коду на самим постерима. На овај начин смо заинтересовали људе, а људи су већ постигли договоре међу собом, са пријатељима, са пријатељима и сарађивали. Као резултат тога, више људи је одговорило него што смо имали скупове, па смо морали да извршимо селекцију: смислили смо једноставан тест задатка и послали га свима који су одговорили. Био је то логички проблем који је морао брзо да се реши.

Тиму је било дозвољено до 5 људи. Није био потребан капитен, идеја је била сарадња, комуникација једни са другима. Неко је јак, на пример, у Линуксу, неко је јак у тракама (бекапи на траке), и свако би, увидевши задатак, могао да уложи напоре у целокупно решење. Сви су међусобно комуницирали и нашли решење.

— У ком тренутку је почео овај догађај? Да ли сте имали неку врсту „сата Кс“?

— Да, имали смо строго одређен дан, изабрали смо га тако да је било мање посла у одељењу. Наравно, вође тимова су унапред обавештени да су ти и такви тимови позвани да учествују у потрази и требало им је дати извесно олакшање [у вези са утоваром] тог дана. Изгледало је као да би требало да буде крај године, 28. децембар, петак. Очекивали смо да ће то трајати око 5 сати, али су сви тимови завршили брже.

— Да ли су сви били равноправни, да ли су сви имали исте задатке на основу стварних случајева?

— Па да, сваки од састављача је узео неке приче из личног искуства. Знали смо за нешто да се то може десити у стварности и било би занимљиво да човек то „осети“, погледа и схвати. Узели су и неке конкретније ствари - на пример, опоравак података са оштећених трака. Неки са наговештајима, али већина тимова је то урадила на своју руку.

Или је било потребно користити магију брзих скрипти – на пример, имали смо причу да је нека „логична бомба” „поцепала” вишетомну архиву у насумичне фасцикле дуж стабла, и требало је прикупити податке. Ово можете урадити ручно - пронађите и копирајте [датотеке] једну по једну, или можете написати скрипту користећи маску.

Генерално, настојали смо да се придржавамо гледишта да се један проблем може решити на различите начине. На пример, ако сте мало искуснији или желите да се збуните, онда можете то да решите брже, али постоји директан начин да га решите директно - али ћете у исто време потрошити више времена на проблем. Односно, скоро сваки задатак је имао неколико решења, а било је занимљиво које путеве ће тимови изабрати. Дакле, нелинеарност је била управо у избору опције решења.

Иначе, Линук проблем се показао најтежи - само један тим га је решио самостално, без икаквих наговештаја.

— Можете ли да схватите наговештаје? Као у правој потрази??

— Да, било је могуће узети, јер смо схватили да су људи различити, а они којима недостаје знања могли би да уђу у исти тим, па да не бисмо одлагали пролаз и да не бисмо изгубили такмичарски интерес, одлучили смо да би савети. Да би то урадили, сваки тим је посматрала особа од организатора. Па, побринули смо се да нико не вара.

О звездама

— Да ли је било награда за победнике?

— Да, потрудили смо се да направимо што пријатније награде и за све учеснике и за победнике: победници су добили дизајнерске дуксеве са Вееам логом и фразом шифрованом хексадецималним кодом, црне боје). Сви учесници су добили маску Гаја Фокса и брендирану торбу са логом и истом шифром.

- Односно, све је било као у правој потрази!

„Па, желели смо да урадимо кул, одраслу ствар, и мислим да смо успели.

- Ово је истина! Каква је била коначна реакција оних који су учествовали у овој потрази? Да ли сте постигли свој циљ?

– Да, многи су се касније јавили и рекли да јасно виде своје слабе тачке и желе да их унапреде. Неко је престао да се плаши одређених технологија – на пример, бацања блокова са трака и покушаја да тамо нешто зграби... Неко је схватио да треба да унапреди Линукс итд. Покушали смо да дамо прилично широк спектар задатака, али не сасвим тривијалне.

Победнички тим

"Ко хоће, то ће и постићи!"

— Да ли је то захтевало много труда од оних који су припремали потрагу?

- У ствари да. Али то је највероватније било због чињенице да нисмо имали искуства у припремању оваквих задатака, овакве инфраструктуре. (Хајде да резервишемо да ово није наша права инфраструктура – ​​једноставно је требало да обавља неке функције игре.)

Било је то веома занимљиво искуство за нас. У почетку сам био скептичан, јер ми се идеја учинила превише кул, мислио сам да ће бити веома тешко спровести. Али почели смо то да радимо, почели смо да оремо, све је почело да се запали и на крају смо успели. И чак практично није било преклапања.

Укупно смо провели 3 месеца. Углавном смо осмислили концепт и разговарали о томе шта можемо да имплементирамо. У том процесу су се, наравно, неке ствари промениле, јер смо схватили да немамо техничке могућности да нешто урадимо. Морали смо успут нешто да преправимо, али тако да се цео обрис, историја и логика не покваре. Трудили смо се не само да дамо списак техничких задатака, већ да га уклопимо у причу, тако да буде кохерентан и логичан. Главни посао се одвијао последњих месец дана, односно 3-4 недеље пре дана Кс.

— Дакле, поред ваше главне активности, одвојили сте време за припреме?

— То смо радили упоредо са нашим главним радом, да.

- Да ли се од вас тражи да ово поново урадите?

- Да, имамо много захтева да поновимо.

- И ви?

- Имамо нове идеје, нове концепте, желимо да привучемо више људи и да то растегнемо током времена - и процес селекције и сам процес игре. Генерално, инспирисани смо пројектом „Цицада“, можете га изгуглати – то је веома кул ИТ тема, људи из целог света се удружују тамо, покрећу теме на Реддиту, на форумима, користе преводе кодова, решавају загонетке , и све то.

— Идеја је била одлична, само поштовање за идеју и реализацију, јер заиста много вреди. Искрено вам желим да не изгубите ову инспирацију и да сви ваши нови пројекти такође буду успешни. Хвала вам!

— Да, можете ли погледати пример задатка који дефинитивно нећете поново користити?

"Сумњам да нећемо поново користити ниједну од њих." Стога вам могу рећи о напретку читаве потраге.

Бонус трацкНа самом почетку, играчи имају назив виртуелне машине и акредитиве из вЦентер-а. Након што су се пријавили на њега, виде ову машину, али се не покреће. Овде треба да претпоставите да нешто није у реду са .вмк датотеком. Када га преузму, видеће упит потребан за други корак. У суштини, то каже да је база података коју користи Вееам Бацкуп & Реплицатион шифрована.
Након уклањања промпта, преузимања .вмк датотеке назад и успешног укључивања машине, виде да један од дискова заправо садржи басе64 шифровану базу података. Сходно томе, задатак је дешифровати га и добити потпуно функционалан Вееам сервер.

Мало о виртуелној машини на којој се све ово дешава. Као што се сећамо, према заплету, главни лик потраге је прилично мрачна особа и ради нешто што очигледно није баш легално. Стога би његов радни рачунар требало да има потпуно хакерски изглед, који смо морали да креирамо, упркос чињеници да је у питању Виндовс. Прва ствар коју смо урадили је да смо додали много реквизита, као што су информације о великим хаковима, ДДоС нападима и слично. Затим су инсталирали сав типичан софтвер и свуда постављали разне думпове, фајлове са хешовима итд. Све је као у филмовима. Између осталог, постојале су фасцикле под називом затворена*** и отворена***
Да би напредовали даље, играчи морају да врате наговештаје из датотека резервних копија.

Овде се мора рећи да су играчи на почетку добили доста информација и да су већину података (као што су ИП, логин и лозинке) добили током потраге, проналазећи трагове у резервним копијама или датотекама разбацаним по машинама . У почетку се датотеке резервних копија налазе у Линук спремишту, али сам фолдер на серверу је монтиран са заставицом ноекец, тако да агент одговоран за опоравак датотека не може да се покрене.

Поправљајући спремиште, учесници добијају приступ свом садржају и коначно могу да обнове било коју информацију. Остаје да разумемо који је то. А да би то урадили, само треба да проуче датотеке ускладиштене на овој машини, утврде које су од њих „покварене“ и шта тачно треба вратити.

У овом тренутку, сценарио се помера са општег ИТ знања на Вееам специфичне карактеристике.

У овом конкретном примеру (када знате име датотеке, али не знате где да га потражите), потребно је да користите функцију претраге у Ентерприсе Манагер-у итд. Као резултат тога, након враћања целог логичког ланца, играчи имају још једну пријаву/лозинку и нмап излаз. Ово их доводи до Виндовс Цоре сервера и преко РДП-а (тако да живот не изгледа као мед).

Главна карактеристика овог сервера: уз помоћ једноставне скрипте и неколико речника формирана је апсолутно бесмислена структура фасцикли и датотека. А када се пријавите, добијате поруку добродошлице попут „Овде је експлодирала логичка бомба, тако да ћете морати да саставите трагове за даље кораке.“

Следећи траг је подељен у вишетомну архиву (40-50 комада) и насумично распоређен у ове фасцикле. Наша идеја је била да играчи покажу своје таленте у писању једноставних ПоверСхелл скрипти како би саставили вишетомну архиву користећи добро познату маску и добили потребне податке. (Али испало је као у оној шали – испоставило се да су неки субјекти необично физички развијени.)

У архиви се налазила фотографија касете (са натписом „Последња вечера – најбољи тренуци”), која је давала наговештај коришћења повезане библиотеке трака, која је садржала касету са сличним именом. Постојао је само један проблем - испоставило се да је толико неисправан да није чак ни каталогизован. Овде је почео вероватно најжешћи део потраге. Избрисали смо заглавље са касете, тако да да бисте повратили податке из њега, само треба да избаците „сирове“ блокове и прегледате их у хексадецималном уређивачу да бисте пронашли маркере за почетак датотеке.
Пронађемо маркер, погледамо помак, помножимо блок његовом величином, додамо помак и, користећи интерни алат, покушамо да повратимо датотеку из одређеног блока. Ако се све уради како треба и математика се сложи, онда ће играчи имати .вав датотеку у својим рукама.

У њему се помоћу генератора гласа, између осталог, диктира бинарни код који се проширује у други ИП.

Испоставило се да је ово нови Виндовс сервер, где све наговештава потребу да се користи Виресхарк, али га нема. Главни трик је у томе што су на овој машини инсталирана два система - само је диск са другог искључен преко менаџера уређаја ван мреже, а логички ланац доводи до потребе за поновним покретањем. Тада се испоставља да би се подразумевано покренуо потпуно другачији систем, где је инсталиран Виресхарк. И све ово време смо били на секундарном ОС.

Овде нема потребе да радите ништа посебно, само омогућите снимање на једном интерфејсу. Релативно пажљив преглед депоније открива јасно леворуки пакет који се шаље са помоћне машине у редовним интервалима, који садржи везу ка ИоуТубе видеу где се од играча тражи да позову одређени број. Први позивалац ће чути честитке на првом месту, остали ће добити позивницу за ХР (шала)).

Иначе, отворени смо слободна радна мјеста за инжењере техничке подршке и приправнике. Добродошао у тим!

Извор: ввв.хабр.цом