İçeriğe atla
0 XP 0
Olay müdahalesi

Fanlar Neden Böyle Hızlı

Orta2 flag7 adım

Araçlar

  • ps
  • readlink
  • ss
  • lsof
  • kill
  • crontab
  • rm

Brifing

Altay Kargo'nun hesap sunucusu iki gündür sürekli yüksek CPU kullanıyor, fanlar tam hızda ve tepki süreleri uzamış.

Yüksek CPU tüketen tek bir süreç genelde ya kötü yazılmış bir rapor işi ya da kripto madenciliğidir. İkisini birbirinden ayırt etmek gerek.

Süreci durdurmak tek başına yetmez: bir gözcü betik onu her birkaç dakikada bir yeniden başlatıyor olabilir. Kalıcılığı da bulmadan iş bitmez.

İki flag var. Biri madenci sürecini durdurduğunda çıkar, diğeri onu yeniden başlatan gözcüyü temizlediğinde.

Görevler

0/7 tamamlandı
  1. CPU tüketen süreci bul
  2. Sürecin çalıştığı ikili yolu doğrula
  3. Madencilik havuzuna giden bağlantıyı doğrula
  4. Madenci sürecini durdurFlag
  5. Süreci yeniden başlatan gözcü betiği bul
  6. Gözcü betiğini diskten sil
  7. Kalıcılığı tamamen kapat ve doğrulaFlag
soc@hesap-sunucu:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Kapsam:
- hesap-sunucu.altaykargo.example (192.0.2.88) üzerindeki tek madenci süreci
- Yalnız tespit ve çevreleme yap. Başka süreçleri durdurma veya sunucuyu yeniden başlatma yok
Kullanabileceğin araçlar: ps, readlink, ss, lsof, kill, crontab, rm
Komutları bilmiyorsan 'yardim' yaz. Görevleri yukarıdaki listeden takip et.
soc@hesap-sunucu:~$

Tab tamamlar · ↑ ↓ önceki komutlar · Ctrl+C iptal · Ctrl+L temizle · Esc terminalden çıkar

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yapay zekâ güvenliği için yasal ortam Bekçi arenası.