Ibeere Cyber ​​​​lati ọdọ ẹgbẹ atilẹyin imọ-ẹrọ Veeam

Ni igba otutu yii, tabi dipo, ni ọkan ninu awọn ọjọ laarin Keresimesi Katoliki ati Ọdun Tuntun, awọn onimọ-ẹrọ atilẹyin imọ-ẹrọ Veeam n ṣiṣẹ lọwọ pẹlu awọn iṣẹ ṣiṣe dani: wọn n ṣe ode fun ẹgbẹ kan ti awọn olosa ti a pe ni “Veeamonymous”.

Ibeere Cyber ​​​​lati ọdọ ẹgbẹ atilẹyin imọ-ẹrọ Veeam

O sọ bi awọn eniyan tikararẹ ṣe wa pẹlu ati ṣe ibeere gidi ni otitọ ni iṣẹ wọn, pẹlu awọn iṣẹ ṣiṣe “sunmọ si ija” Kirill Stetsko, Escalation Engineer.

- Kini idi ti o paapaa bẹrẹ eyi?

- Nipa ọna kanna eniyan wa pẹlu Linux ni akoko kan - o kan fun igbadun, fun idunnu tiwọn.

A fẹ iṣipopada, ati ni akoko kanna a fẹ ṣe nkan ti o wulo, nkan ti o nifẹ. Pẹlupẹlu o jẹ dandan lati fun diẹ ninu iderun ẹdun si awọn onimọ-ẹrọ lati iṣẹ ojoojumọ wọn.

- Tani daba eyi? Èrò ta ni?

- Ero naa jẹ oluṣakoso wa Katya Egorova, lẹhinna imọran ati gbogbo awọn ero siwaju sii ni a bi nipasẹ awọn igbiyanju apapọ. Ni ibẹrẹ a ronu lati ṣe hackathon kan. Ṣugbọn lakoko idagbasoke ti imọran, imọran dagba sinu ibeere kan; lẹhinna, ẹlẹrọ atilẹyin imọ-ẹrọ jẹ iru iṣẹ ṣiṣe ti o yatọ ju siseto lọ.

Nitorinaa, a pe awọn ọrẹ, awọn ẹlẹgbẹ, awọn ibatan, awọn eniyan oriṣiriṣi ṣe iranlọwọ fun wa pẹlu imọran - eniyan kan lati T2 (ila keji ti atilẹyin jẹ akọsilẹ olootu), eniyan kan ti o ni T3, eniyan meji kan lati ẹgbẹ SWAT (ẹgbẹ idahun ni kiakia fun awọn ọran pataki ni pataki - akọsilẹ olootu). Gbogbo wa pejọ, joko ati gbiyanju lati wa pẹlu awọn iṣẹ ṣiṣe fun ibeere wa.

- O jẹ airotẹlẹ pupọ lati kọ ẹkọ nipa gbogbo eyi, nitori, niwọn bi mo ti mọ, awọn ẹrọ ṣiṣe ibeere ni igbagbogbo ṣiṣẹ nipasẹ awọn onkọwe iboju, iyẹn ni, kii ṣe nikan ni o ṣe pẹlu iru nkan ti o nira, ṣugbọn tun ni ibatan si iṣẹ rẹ. , si aaye iṣẹ-ṣiṣe ọjọgbọn rẹ.

- Bẹẹni, a fẹ lati jẹ ki kii ṣe ere idaraya nikan, ṣugbọn lati “fifa soke” awọn ọgbọn imọ-ẹrọ ti awọn onimọ-ẹrọ. Ọkan ninu awọn iṣẹ-ṣiṣe ti o wa ni ẹka wa ni iyipada ti imọ ati ikẹkọ, ṣugbọn iru ibere kan jẹ anfani ti o dara julọ lati jẹ ki awọn eniyan "fọwọkan" diẹ ninu awọn imọran titun fun wọn laaye.

— Bawo ni o ṣe wa pẹlu awọn iṣẹ-ṣiṣe?

— A ní a brainstorming igba. A ni oye pe a ni lati ṣe diẹ ninu awọn idanwo imọ-ẹrọ, ati pe wọn yoo jẹ ohun ti o nifẹ ati ni akoko kanna mu imọ tuntun wa.
Fun apẹẹrẹ, a ro pe awọn eniyan yẹ ki o gbiyanju awọn ijabọ gbigbẹ, lilo awọn olootu hex, ṣe nkan fun Linux, diẹ ninu awọn nkan jinle diẹ ti o ni ibatan si awọn ọja wa (Veeam Backup & Replication ati awọn miiran).

Ero naa tun jẹ apakan pataki. A pinnu lati kọ lori akori ti awọn olosa, wiwọle ailorukọ ati oju-aye ti asiri. Boju-boju Guy Fawkes jẹ aami kan, ati pe orukọ naa wa nipa ti ara - Veeamonymous.

"Ni ibẹrẹ ọrọ wà"

Lati ru iwulo soke, a pinnu lati ṣeto ipolongo PR ti o ni ibeere ṣaaju iṣẹlẹ naa: a ko awọn iwe ifiweranṣẹ pẹlu ikede ni ayika ọfiisi wa. Ati awọn ọjọ diẹ lẹhinna, ni ikoko lati ọdọ gbogbo eniyan, wọn ya wọn pẹlu awọn agolo sokiri ati bẹrẹ “pepeye” kan, wọn sọ pe diẹ ninu awọn ikọlu ba awọn iwe ifiweranṣẹ jẹ, paapaa ti so fọto kan pẹlu ẹri….

- Nitorina o ṣe funrararẹ, iyẹn ni, ẹgbẹ ti awọn oluṣeto ?!

— Bẹẹni, ni ọjọ Jimọ, ni nnkan bii aago mẹsan-an, nigba ti gbogbo eniyan ti lọ tẹlẹ, a lọ ya lẹta “V” ni alawọ ewe lati awọn fọndugbẹ.) Ọpọlọpọ awọn olukopa ninu ibeere naa ko ro pe tani ṣe - eniyan wa si wa. o si beere pe tani ba awọn panini jẹ? Ẹnikan gba ọrọ yii ni pataki ati ṣe gbogbo iwadii lori koko yii.

Fun ibere naa, a tun kọ awọn faili ohun, awọn ohun "ya jade": fun apẹẹrẹ, nigbati ẹlẹrọ ba wọle sinu eto wa [production CRM], roboti ti o dahun ti o sọ gbogbo iru awọn gbolohun ọrọ, awọn nọmba ... Nibi a wa lati awọn ọrọ wọnyẹn ti o ti gbasilẹ, kọ diẹ sii tabi kere si awọn gbolohun ọrọ ti o nilari, daradara, boya wiwọ kekere kan - fun apẹẹrẹ, a ni “Ko si awọn ọrẹ lati ṣe iranlọwọ fun ọ” ninu faili ohun.

Fun apẹẹrẹ, a ṣe aṣoju adiresi IP ni koodu alakomeji, ati lẹẹkansi, ni lilo awọn nọmba wọnyi [ti a sọ nipasẹ roboti], a ṣafikun gbogbo iru awọn ohun ti o ni ẹru. A ya fidio naa funrararẹ: ninu fidio a ni ọkunrin kan ti o joko ni ibori dudu ati iboju boju Guy Fawkes, ṣugbọn ni otitọ ko si eniyan kan, ṣugbọn mẹta, nitori meji duro lẹhin rẹ ati dimu “pada” ti a ṣe. ibora :).

- O dara, o ni idamu, lati sọ ni gbangba.

- Bẹẹni, a mu ina. Ni gbogbogbo, a kọkọ wa pẹlu awọn alaye imọ-ẹrọ wa, ati lẹhinna ṣajọ iwe-kikọ ati iṣere lori koko-ọrọ ohun ti a sọ pe o ṣẹlẹ. Gẹgẹbi oju iṣẹlẹ naa, awọn olukopa n ṣọdẹ ẹgbẹ kan ti awọn olosa ti a pe ni “Veeamonymous”. Ero naa tun jẹ pe a yoo, bi o ti jẹ pe, “fọ ogiri 4th,” iyẹn ni, a yoo gbe awọn iṣẹlẹ lọ si otitọ - a ya lati inu ago sokiri, fun apẹẹrẹ.

Ọ̀kan lára ​​àwọn tó ń sọ èdè Gẹ̀ẹ́sì ìbílẹ̀ láti ẹ̀ka ọ́fíìsì wa ràn wá lọ́wọ́ láti ṣe àtúnṣe ọ̀rọ̀ náà.

- Duro, kilode ti agbọrọsọ abinibi? Njẹ o ṣe gbogbo rẹ ni Gẹẹsi paapaa?!

— Bẹẹni, a ṣe fun awọn ọfiisi St.

Fun iriri akọkọ a gbiyanju lati jẹ ki ohun gbogbo ṣiṣẹ nikan, nitorinaa iwe afọwọkọ jẹ laini ati ohun rọrun. A ṣafikun awọn agbegbe diẹ sii: awọn ọrọ aṣiri, awọn koodu, awọn aworan.

Ibeere Cyber ​​​​lati ọdọ ẹgbẹ atilẹyin imọ-ẹrọ Veeam

A tun lo awọn memes: ọpọlọpọ awọn aworan wa lori awọn koko-ọrọ ti awọn iwadii, awọn UFO, diẹ ninu awọn itan ibanilẹru olokiki - diẹ ninu awọn ẹgbẹ ni idamu nipasẹ eyi, gbiyanju lati wa diẹ ninu awọn ifiranṣẹ ti o farapamọ nibẹ, lo imọ wọn ti steganography ati awọn ohun miiran… ṣugbọn, dajudaju, nibẹ wà ohunkohun bi ti o wà.

Nipa ẹgún

Sibẹsibẹ, lakoko ilana igbaradi, a tun koju awọn italaya airotẹlẹ.

A tiraka pupọ pẹlu wọn ati yanju gbogbo iru awọn ọran airotẹlẹ, ati nipa ọsẹ kan ṣaaju wiwa a ro pe ohun gbogbo ti sọnu.

O ṣee ṣe lati sọ diẹ nipa ipilẹ imọ-ẹrọ ti ibeere naa.

Ohun gbogbo ti a ṣe ninu wa ti abẹnu ESXi lab. A ni awọn ẹgbẹ 6, eyiti o tumọ si pe a ni lati pin awọn adagun omi orisun 6. Nitorinaa, fun ẹgbẹ kọọkan a gbe adagun omi lọtọ pẹlu awọn ẹrọ foju pataki (IP kanna). Ṣugbọn niwọn bi gbogbo eyi ti wa lori awọn olupin ti o wa lori nẹtiwọọki kanna, iṣeto lọwọlọwọ ti awọn VLAN wa ko gba wa laaye lati ya awọn ẹrọ sọtọ ni awọn adagun omi oriṣiriṣi. Ati, fun apẹẹrẹ, lakoko ṣiṣe idanwo kan, a gba awọn ipo nibiti ẹrọ kan lati ọdọ adagun kan ti a ti sopọ si ẹrọ lati omiiran.

— Bawo ni o ṣe le ṣe atunṣe ipo naa?

- Ni igba akọkọ ti a ro fun igba pipẹ, idanwo gbogbo ona ti awọn aṣayan pẹlu awọn igbanilaaye, lọtọ vLANs fun awọn ẹrọ. Bi abajade, wọn ṣe eyi - ẹgbẹ kọọkan rii nikan olupin Afẹyinti Veeam, nipasẹ eyiti gbogbo iṣẹ siwaju sii waye, ṣugbọn ko rii subpool ti o farapamọ, eyiti o ni:

  • orisirisi awọn Windows ero
  • Windows mojuto olupin
  • Linux ẹrọ
  • VTL meji (Ile-ikawe teepu Foju)

Gbogbo awọn adagun-omi ti wa ni sọtọ ẹgbẹ ọtọtọ ti awọn ebute oko oju omi lori iyipada vDS ati VLAN Aladani tiwọn. Iyasọtọ ilọpo meji yii jẹ deede ohun ti o nilo lati yọkuro iṣeeṣe ibaraenisepo nẹtiwọọki patapata.

Nipa awọn akọni

— Ṣe ẹnikẹni le kopa ninu ibeere naa? Bawo ni a ṣe ṣẹda awọn ẹgbẹ?

- Eyi ni iriri akọkọ wa ti idaduro iru iṣẹlẹ kan, ati awọn agbara ti yàrá wa ni opin si awọn ẹgbẹ 6.

Ni akọkọ, bi Mo ti sọ tẹlẹ, a ṣe ipolongo PR kan: lilo awọn iwe ifiweranṣẹ ati awọn ifiweranṣẹ, a kede pe ibeere kan yoo waye. A paapaa ni diẹ ninu awọn amọran - awọn gbolohun ọrọ ti paroko ni koodu alakomeji lori awọn posita funrararẹ. Lọ́nà yìí, a nífẹ̀ẹ́ àwọn èèyàn, àwọn èèyàn sì ti ṣe àdéhùn láàárín ara wọn, àwọn ọ̀rẹ́, àwọn ọ̀rẹ́, wọ́n sì fọwọ́ sowọ́ pọ̀. Bi abajade, awọn eniyan diẹ sii dahun ju ti a ni awọn adagun omi, nitorinaa a ni lati ṣe yiyan: a wa pẹlu iṣẹ idanwo ti o rọrun ati firanṣẹ si gbogbo eniyan ti o dahun. O jẹ iṣoro ọgbọn ti o ni lati yanju ni yarayara.

A gba ẹgbẹ kan laaye si awọn eniyan 5. Ko si iwulo fun olori-ogun, ero naa jẹ ifowosowopo, ibaraẹnisọrọ pẹlu ara wọn. Ẹnikan lagbara, fun apẹẹrẹ, ni Lainos, ẹnikan lagbara ni awọn teepu (awọn afẹyinti si awọn teepu), ati pe gbogbo eniyan, ti o rii iṣẹ naa, le ṣe idoko-owo awọn igbiyanju wọn ni ojutu gbogbogbo. Gbogbo eniyan ba ara wọn sọrọ ati ri ojutu kan.

Ibeere Cyber ​​​​lati ọdọ ẹgbẹ atilẹyin imọ-ẹrọ Veeam

— Ni akoko wo ni iṣẹlẹ yii bẹrẹ? Njẹ o ni diẹ ninu iru “wakati X”?

- Bẹẹni, a ni ọjọ ti a yan ni muna, a yan rẹ ki iṣẹ ṣiṣe dinku ni ẹka naa. Nipa ti ara, awọn oludari ẹgbẹ ni a ti fi to ọ leti tẹlẹ pe iru ati iru awọn ẹgbẹ bẹẹ ni a pe lati kopa ninu ibeere naa, ati pe wọn nilo lati fun ni diẹ ninu iderun [nipa ikojọpọ] ni ọjọ yẹn. O dabi pe o yẹ ki o jẹ opin ọdun, Oṣu kejila ọjọ 28, ọjọ Jimọ. A nireti pe yoo gba to awọn wakati 5, ṣugbọn gbogbo awọn ẹgbẹ pari ni iyara.

— Ṣe gbogbo eniyan ni ẹsẹ dogba, ṣe gbogbo eniyan ni awọn iṣẹ-ṣiṣe kanna ti o da lori awọn ọran gidi?

— O dara, bẹẹni, ọkọọkan awọn alakojọ mu diẹ ninu awọn itan lati iriri ti ara ẹni. A mọ nipa ohun kan ti eyi le ṣẹlẹ ni otitọ, ati pe yoo jẹ ohun ti o dun fun eniyan lati "ro" rẹ, wo, ati ṣawari rẹ. Wọn tun mu diẹ ninu awọn ohun kan pato diẹ sii - fun apẹẹrẹ, imularada data lati awọn teepu ti o bajẹ. Diẹ ninu awọn amọran, ṣugbọn pupọ julọ awọn ẹgbẹ ṣe lori ara wọn.

Tabi o jẹ dandan lati lo idan ti awọn iwe afọwọkọ iyara - fun apẹẹrẹ, a ni itan kan pe diẹ ninu “bombu mogbonwa” “ya” iwe-ipamọ iwọn-pupọ kan sinu awọn folda ID lẹgbẹẹ igi, ati pe o jẹ dandan lati gba data naa. O le ṣe eyi pẹlu ọwọ - wa ati daakọ [awọn faili] ni ọkọọkan, tabi o le kọ iwe afọwọkọ nipa lilo iboju-boju.

Ni gbogbogbo, a gbiyanju lati faramọ oju-ọna pe iṣoro kan le ṣee yanju ni awọn ọna oriṣiriṣi. Fun apẹẹrẹ, ti o ba ni iriri diẹ sii tabi fẹ lati ni idamu, lẹhinna o le yanju rẹ ni iyara, ṣugbọn ọna taara wa lati yanju rẹ ni ori- ṣugbọn ni akoko kanna iwọ yoo lo akoko diẹ sii lori iṣoro naa. Iyẹn ni, o fẹrẹ to gbogbo iṣẹ-ṣiṣe ni ọpọlọpọ awọn solusan, ati pe o jẹ iyanilenu iru awọn ọna ti awọn ẹgbẹ yoo yan. Nitorinaa aiṣedeede wa ni deede ni yiyan aṣayan ojutu.

Nipa ọna, iṣoro Linux ti jade lati jẹ iṣoro julọ - ẹgbẹ kan ṣoṣo ni o yanju ni ominira, laisi awọn amọran eyikeyi.

- Ṣe o le gba awọn imọran? Bi ninu a gidi ibere ??

— Bẹẹni, o ṣee ṣe lati mu u, nitori a loye pe awọn eniyan yatọ, ati pe awọn ti ko ni imọ diẹ le wọ inu ẹgbẹ kan naa, nitorinaa ki o má ba ṣe idaduro aye naa ati ki o ma ṣe padanu anfani ifigagbaga, a pinnu pe a yoo Italolobo. Lati ṣe eyi, ẹgbẹ kọọkan ni a ṣe akiyesi nipasẹ eniyan lati awọn oluṣeto. O dara, a rii daju pe ko si ẹnikan ti o ṣe iyanjẹ.

Ibeere Cyber ​​​​lati ọdọ ẹgbẹ atilẹyin imọ-ẹrọ Veeam

Nipa awọn irawọ

— Njẹ awọn ẹbun wa fun awọn bori?

- Bẹẹni, a gbiyanju lati ṣe awọn ẹbun ti o wuyi julọ fun gbogbo awọn olukopa ati awọn bori: awọn bori gba awọn sweatshirts onise pẹlu aami Veeam ati gbolohun ọrọ ti paroko ni koodu hexadecimal, dudu). Gbogbo awọn olukopa gba iboju-boju Guy Fawkes kan ati apo iyasọtọ pẹlu aami ati koodu kanna.

- Iyẹn ni, ohun gbogbo dabi ninu ibeere gidi!

“O dara, a fẹ lati ṣe ohun tutu, ohun ti o dagba, ati pe Mo ro pe a ṣaṣeyọri.”

- Eyi jẹ otitọ! Kí ni ìhùwàpadà ìkẹyìn ti àwọn tí wọ́n kópa nínú ìwádìí yìí? Njẹ o ti ṣaṣeyọri ibi-afẹde rẹ?

- Bẹẹni, ọpọlọpọ wa nigbamii ti wọn sọ pe wọn rii kedere awọn aaye ailagbara wọn ati fẹ lati mu wọn dara si. Ẹnikan duro ni iberu awọn imọ-ẹrọ kan - fun apẹẹrẹ, sisọ awọn bulọọki lati awọn teepu ati igbiyanju lati mu nkan kan nibẹ… Ẹnikan rii pe o nilo lati mu Linux dara si, ati bẹbẹ lọ. A gbiyanju lati fun iṣẹtọ jakejado ibiti o ti awọn iṣẹ-ṣiṣe, sugbon ko šee igbọkanle bintin.

Ibeere Cyber ​​​​lati ọdọ ẹgbẹ atilẹyin imọ-ẹrọ Veeam
Ẹgbẹ ti o bori

"Ẹnikẹni ti o fẹ, yoo ṣe aṣeyọri!"

— Njẹ o nilo igbiyanju pupọ lati ọdọ awọn ti o pese ibeere naa?

- Ni otitọ bẹẹni. Ṣugbọn eyi ṣee ṣe julọ nitori otitọ pe a ko ni iriri ni igbaradi iru awọn ibeere, iru awọn amayederun yii. (Jẹ ki a ṣe ifiṣura pe eyi kii ṣe awọn amayederun gidi wa - o kan ni lati ṣe diẹ ninu awọn iṣẹ ere.)

O jẹ iriri ti o nifẹ pupọ fun wa. Ni akọkọ Mo ṣiyemeji, nitori imọran naa dabi ẹni pe o tutu pupọ fun mi, Mo ro pe yoo nira pupọ lati ṣe. Sugbon a bere si ni se, a bere si ni tutu, gbogbo nkan bere si jo, ati ni ipari ti a aseyori. Ati pe paapaa ko si awọn agbekọja.

Lapapọ a lo oṣu mẹta. Fun pupọ julọ, a wa pẹlu imọran kan ati jiroro ohun ti a le ṣe. Ninu ilana, nipa ti ara, awọn nkan kan yipada, nitori a rii pe a ko ni agbara imọ-ẹrọ lati ṣe nkan kan. A ni lati tun nkan ṣe ni ọna, ṣugbọn ni iru ọna ti gbogbo ilana, itan ati ọgbọn ko baje. A gbiyanju kii ṣe lati fun atokọ awọn iṣẹ-ṣiṣe imọ-ẹrọ nikan, ṣugbọn lati jẹ ki o baamu itan naa, ki o jẹ ibaramu ati ọgbọn. Iṣẹ akọkọ n lọ fun oṣu to kọja, iyẹn ni, awọn ọsẹ 3-3 ṣaaju ọjọ X.

— Nitorina, ni afikun si iṣẹ akọkọ rẹ, o ya akoko fun igbaradi?

— A ṣe eyi ni afiwe pẹlu iṣẹ akọkọ wa, bẹẹni.

- Ṣe o tun beere lọwọ rẹ lati tun ṣe eyi?

- Bẹẹni, a ni ọpọlọpọ awọn ibeere lati tun ṣe.

- Iwo na a?

- A ni awọn imọran tuntun, awọn imọran tuntun, a fẹ lati fa eniyan diẹ sii ki o na jade ni akoko pupọ - mejeeji ilana yiyan ati ilana ere funrararẹ. Ni gbogbogbo, a ni atilẹyin nipasẹ iṣẹ akanṣe “Cicada”, o le ṣe google - o jẹ koko-ọrọ IT ti o dara pupọ, awọn eniyan lati gbogbo agbala aye ṣọkan nibẹ, wọn bẹrẹ awọn okun lori Reddit, lori awọn apejọ, wọn lo awọn itumọ koodu, yanju awọn aṣiwere. , ati gbogbo eyi.

- Ero naa jẹ nla, o kan ibowo fun imọran ati imuse, nitori pe o tọsi pupọ gaan. Mo fẹ tọkàntọkàn pe o ko padanu awokose yii ati pe gbogbo awọn iṣẹ akanṣe tuntun rẹ tun ṣaṣeyọri. E dupe!

Ibeere Cyber ​​​​lati ọdọ ẹgbẹ atilẹyin imọ-ẹrọ Veeam

— Bẹẹni, ṣe o le wo apẹẹrẹ iṣẹ-ṣiṣe kan ti o dajudaju iwọ kii yoo tun lo?

"Mo fura pe a kii yoo tun lo eyikeyi ninu wọn." Nitorinaa, Mo le sọ fun ọ nipa ilọsiwaju ti gbogbo ibeere naa.

ajeseku orinNi ibere pepe, awọn ẹrọ orin ni awọn orukọ ti awọn foju ẹrọ ati awọn iwe eri lati vCenter. Lẹhin ti wọn wọle, wọn rii ẹrọ yii, ṣugbọn ko bẹrẹ. Nibi o nilo lati gboju le won pe nkan kan jẹ aṣiṣe pẹlu faili .vmx. Ni kete ti wọn ṣe igbasilẹ rẹ, wọn rii itọsi ti o nilo fun igbesẹ keji. Ni pataki, o sọ pe ibi-ipamọ data ti Veeam Afẹyinti & Atunṣe jẹ fifipamọ.
Lẹhin yiyọkuro itọsi naa, gbigba faili .vmx pada ati ni aṣeyọri titan ẹrọ naa, wọn rii pe ọkan ninu awọn disiki naa ni gangan ni ipilẹ data encrypted64. Nitorinaa, iṣẹ-ṣiṣe ni lati yọkuro rẹ ati gba olupin Veeam ti n ṣiṣẹ ni kikun.

Diẹ diẹ nipa ẹrọ foju lori eyiti gbogbo eyi ṣẹlẹ. Gẹgẹbi a ṣe ranti, ni ibamu si idite naa, ohun kikọ akọkọ ti ibeere naa jẹ eniyan dudu kuku ati pe o n ṣe nkan ti o han gbangba pe ko ni ofin pupọ. Nitorinaa, kọnputa iṣẹ rẹ yẹ ki o ni irisi agbonaeburuwole patapata, eyiti a ni lati ṣẹda, botilẹjẹpe o jẹ Windows. Ohun akọkọ ti a ṣe ni ṣafikun ọpọlọpọ awọn atilẹyin, gẹgẹbi alaye lori awọn hakii pataki, awọn ikọlu DDoS, ati bii. Lẹhinna wọn fi sori ẹrọ gbogbo sọfitiwia aṣoju ati gbe ọpọlọpọ awọn idalẹnu, awọn faili pẹlu hashes, bbl nibi gbogbo. Ohun gbogbo dabi ninu awọn sinima. Lara awọn ohun miiran, awọn folda wa ti a npè ni apoti pipade *** ati apoti ṣiṣi ***
Lati ni ilọsiwaju siwaju, awọn oṣere nilo lati mu pada awọn imọran lati awọn faili afẹyinti.

Nibi o gbọdọ sọ pe ni ibẹrẹ awọn oṣere ni a fun ni alaye diẹ, ati pe wọn gba pupọ julọ data naa (bii IP, awọn iwọle ati awọn ọrọ igbaniwọle) lakoko iṣẹ ṣiṣe, wiwa awọn amọran ni awọn afẹyinti tabi awọn faili tuka lori awọn ẹrọ. . Ni ibẹrẹ, awọn faili afẹyinti wa lori ibi ipamọ Linux, ṣugbọn folda funrararẹ lori olupin naa ti gbe pẹlu asia. noexec, nitorina aṣoju ti o ni iduro fun imularada faili ko le bẹrẹ.

Nipa titunṣe ibi ipamọ, awọn olukopa ni iraye si gbogbo akoonu ati nikẹhin le mu eyikeyi alaye pada. O wa lati ni oye eyi ti o jẹ. Ati lati ṣe eyi, wọn kan nilo lati ṣe iwadi awọn faili ti o fipamọ sori ẹrọ yii, pinnu iru ninu wọn ti “fọ” ati kini gangan nilo lati mu pada.

Ni aaye yii, oju iṣẹlẹ naa yipada kuro ni imọ IT gbogbogbo si awọn ẹya kan pato Veeam.

Ni apẹẹrẹ pataki yii (nigbati o ba mọ orukọ faili, ṣugbọn ko mọ ibiti o wa fun rẹ), o nilo lati lo iṣẹ wiwa ni Oluṣakoso Idawọlẹ, ati bẹbẹ lọ. Bi abajade, lẹhin mimu-pada sipo gbogbo pq mogbonwa, awọn oṣere ni wiwọle miiran / ọrọ igbaniwọle ati iṣelọpọ nmap. Eyi mu wọn wá si olupin Windows Core, ati nipasẹ RDP (ki igbesi aye ko dabi oyin).

Ẹya akọkọ ti olupin yii: pẹlu iranlọwọ ti iwe afọwọkọ ti o rọrun ati ọpọlọpọ awọn iwe-itumọ, eto ti ko ni itumọ ti Egba ti awọn folda ati awọn faili ti ṣẹda. Ati nigbati o wọle, o gba ifiranṣẹ itẹwọgba bi “Bombu ọgbọn kan ti gbamu nibi, nitorinaa iwọ yoo ni lati ṣajọ awọn amọna fun awọn igbesẹ siwaju.”

Atọka atẹle yii ti pin si ibi ipamọ iwọn-pupọ (awọn ege 40-50) ati pinpin laileto laarin awọn folda wọnyi. Ero wa ni pe awọn oṣere yẹ ki o ṣafihan awọn talenti wọn ni kikọ awọn iwe afọwọkọ PowerShell ti o rọrun lati le ṣajọpọ pamosi iwọn-pupọ ni lilo iboju-boju ti o mọ daradara ati gba data ti o nilo. (Ṣugbọn o wa bi ninu awada yẹn - diẹ ninu awọn koko-ọrọ ti jade lati jẹ idagbasoke ti ara ti ara.)

Ile-ipamọ naa ni fọto ti kasẹti kan (pẹlu akọle “Ile-jẹ Ikẹhin - Awọn akoko to dara julọ”), eyiti o funni ni ofiri ti lilo ile-ikawe teepu ti a ti sopọ, eyiti o ni kasẹti kan pẹlu orukọ kanna. Iṣoro kan kan wa - o jade lati jẹ aiṣiṣẹ tobẹẹ ti ko paapaa ṣe atokọ. Eyi ni ibiti o ṣee ṣe apakan lile lile ti ibeere naa bẹrẹ. A nu akọsori lati kasẹti naa, nitorinaa lati gba data pada lati ọdọ rẹ, o kan nilo lati da awọn bulọọki “aise” silẹ ki o wo nipasẹ wọn ni olootu hex lati wa awọn asami ibẹrẹ faili.
A wa aami naa, wo aiṣedeede, isodipupo bulọki nipasẹ iwọn rẹ, ṣafikun aiṣedeede ati, lilo ohun elo inu, gbiyanju lati gba faili naa pada lati bulọki kan pato. Ti ohun gbogbo ba ṣe ni deede ati pe mathematiki gba, lẹhinna awọn oṣere yoo ni faili .wav ni ọwọ wọn.

Ninu rẹ, lilo olupilẹṣẹ ohun, laarin awọn ohun miiran, koodu alakomeji ti wa ni aṣẹ, eyiti o gbooro si IP miiran.

Eyi, o wa ni jade, jẹ olupin Windows titun kan, nibiti ohun gbogbo ṣe afihan iwulo lati lo Wireshark, ṣugbọn kii ṣe nibẹ. Ẹtan akọkọ ni pe awọn eto meji wa ti a fi sori ẹrọ lori ẹrọ yii - disiki nikan lati keji ti ge asopọ nipasẹ oluṣakoso ẹrọ offline, ati pq ọgbọn naa yori si iwulo lati atunbere. Lẹhinna o wa ni pe nipasẹ aiyipada eto ti o yatọ patapata, nibiti Wireshark ti fi sii, yẹ ki o bata. Ati gbogbo akoko yi a wà lori Atẹle OS.

Ko si iwulo lati ṣe ohunkohun pataki nibi, kan mu gbigba mu ṣiṣẹ lori wiwo kan. Idanwo isunmọ ti idalenu naa ṣafihan apo-osi ti o han gbangba ti a firanṣẹ lati ẹrọ iranlọwọ ni awọn aaye arin deede, eyiti o ni ọna asopọ kan si fidio YouTube nibiti a ti beere awọn oṣere lati pe nọmba kan. Olupe akọkọ yoo gbọ ikini ni ibi akọkọ, awọn iyokù yoo gba ifiwepe si HR (joke)).

Nipa ọna, a ṣii awọn aye fun imọ support Enginners ati awọn olukọni. Kaabo si egbe!

orisun: www.habr.com

Fi ọrọìwòye kun