Глазами "защитника":
как мы участвовали в Positive Hack Days CityF
"Противостояние".
Часть 5. СражениеС частью 4 (ограничения для защитников и SOC) можно ознакомиться постом ранее.
Итак, ранее я описал суть соревнований, техническое обеспечение и процесс подготовки, а также определенные ограничения для тандема из "защитников" и SOC. Также, если интересно, мнение о взломе ГЭС.
Стоит приступить к описанию самого процесса противостояния - так сказать, битвы, которая длилась 29 часов - с 11:00 17 мая 2016 по 16:00 18 мая 2016.
Предварительно командами защиты и оперативного реагирования было проведено:
- исследование сети;
- инвентаризация инфраструктуры;
- установка и преднастройка необходимых средств защиты;
- реконфигуринг и патчинг дырявых серверов;
- смена паролей, которые можно хотя бы запомнить.
Естественно, первое, что было сделано незадолго до начала - проверка работоспособности и инвентаризация ресурсов. Cразу же были обнаружены некоторые, доселе неизвестные нам, сервера, причем многие из них по факту скана оказались довольно дырявыми. Как я уже неоднократно писал, организаторы хотели шоу, и без таких фокусов было бы не очень весело.
