İçeriğe atla
0 XP 0
Saha · senaryo

Fanlar Neden Böyle Hızlı

Altay Kargo'nun hesap sunucusu iki gündür sürekli yüksek CPU kullanıyor, fanlar tam hızda ve tepki süreleri uzamış.

Yüksek CPU tüketen tek bir süreç genelde ya kötü yazılmış bir rapor işi ya da kripto madenciliğidir. İkisini birbirinden ayırt etmek gerek.

Süreci durdurmak tek başına yetmez: bir gözcü betik onu her birkaç dakikada bir yeniden başlatıyor olabilir. Kalıcılığı da bulmadan iş bitmez.

İki flag var. Biri madenci sürecini durdurduğunda çıkar, diğeri onu yeniden başlatan gözcüyü temizlediğinde.

Görevler

0/7 tamamlandı
  1. CPU tüketen süreci bul
  2. Sürecin çalıştığı ikili yolu doğrula
  3. Madencilik havuzuna giden bağlantıyı doğrula
  4. Madenci sürecini durdur flag hedefi
  5. Süreci yeniden başlatan gözcü betiği bul
  6. Gözcü betiğini diskten sil
  7. Kalıcılığı tamamen kapat ve doğrula flag hedefi
soc@hesap-sunucu:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Hedef: hesap-sunucu.altaykargo.example (192.0.2.88) üzerindeki tek madenci süreci, Yalnız tespit ve çevreleme yap. Başka süreçleri durdurma veya sunucuyu yeniden başlatma yok, Kurgu ortam. Bu sunucu ve olay gerçek değildir
Kullanabileceğin araçlar: ps, readlink, ss, lsof, kill, crontab, rm
Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.
soc@hesap-sunucu:~$

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.