İçeriğe atla
0 XP 0
Saha · senaryo

Bildirim Servisi Sessiz

Altay Kargo'nun sürücülere SMS bildirim gönderen servisi son iki saatte üç kez çöktü. Sürücüler sevkiyat bildirimini geç alıyor.

systemd servisi otomatik yeniden başlıyor ama her seferinde birkaç dakika kesinti oluyor. Görevin, çöküşün gerçek nedenini bulmak.

journalctl dışında bir şeye dokunmayacaksın. Kanıtı günlükten çıkar, kök nedeni doğrula, sonra olay kaydını kapat.

Kapatma komutu kilitli. Kök nedeni doğrulamadan olay kapanmaz.

Görevler

0/5 tamamlandı
  1. Servisin genel durumunu gör
  2. Kaç kez çöktüğünü say
  3. Son çöküşün günlük kayıtlarını oku
  4. Çöküşe neden olan hata mesajını bul
  5. Kök nedeni doğrula ve olayı kapat, flag'i al flag hedefi
altay@soc:~simülasyon
AltaySec eğitim terminali. Bu bir simülasyondur, gerçek makineye bağlı değilsin.
Hedef: bildirim01.altaykargo.example (192.0.2.40) üzerindeki bildirim-servis.service, Yalnız journalctl ile okuma. Servisi elle yeniden başlatma veya kod değiştirme yok, Kurgu ortam. Bu adres ve günlük kayıtları gerçek değildir
Kullanabileceğin araçlar: systemctl, journalctl, grep, wc, cat
Komutları bilmiyorsan 'yardim' yaz. Hedefleri yukarıdaki listeden takip et.
altay@soc:~$

Bu bir simülasyondur. Komutlar gerçek bir sisteme gitmez. Öğrendiğin yöntemi izinsiz bir hedefte denemek suçtur. Yasal ortam için menzil var.