Список вопросов к конкурсу IT Starz

Список вопросов к конкурсу IT Starz

Вопрос 1

Системный администратор Атанасиос хочет по протоколу Wake-On-LAN разбудить компьютер, который находится за несколькими маршрутизаторами в IPv4-сети. Как следует отправить пакет?

-На IPv4-адрес компьютера, который следует разбудить.
-На 255.255.255.255.
-На широковещательный адрес сети назначения.
-Такой пакет по IPv4 послать невозможно.

Вопрос 2

Системный администратор Атанасиос хочет по протоколу Wake-On-LAN разбудить компьютер, который находится за несколькими маршрутизаторами в IPv6-сети. Как следует отправить пакет?

-На IPv6-адрес компьютера, который следует разбудить.
-На FF02::1.
-На широковещательный адрес сети назначения.
-Такой пакет по IPv6 послать невозможно.

Вопрос 3

У вас есть гигабитная сеть. Для того чтобы проверить нагрузку, вам нужен файл, который на такой скорости может скачиваться минимум три часа, после чего закачка должна завершиться. Сделайте такой файл и расположите его в каталоге /tmp под именем bigfile. Чтобы работать в терминале, наведите на него курсор мыши - появится красная рамка. Кроме того, все действия в консоли логируются. Недобросовестные участники не участвуют в розыгрыше призов. Для быстрой работы консоли требуется быстрый браузер, рекомендуется Google Chrome последней версии.

Вопрос решается в терминале

Вопрос 4

Каких пакетов не бывает непосредственно внутри PPTP-туннеля?

-ICMP
-PIM
-ARP
-NTP

Вопрос 5

Системный администратор Василиас устроился на новую работу и первым делом решил понять, как работает корпоративная сеть.

От предшественника ему осталась схема маршрутизации, нарисованная неровной рукой на мятом клочке бумаги.
http://pbx.ideco.ru/itstarz/marsh.png
Через маршрутизатор прошли пакеты со следующими IP заголовками:

45 00 00 3d 0f 6d 40 00 40 11 1c 63 1f 50 8b 18 0a 50 5a 28 ...
45 00 00 26 be 16 40 00 40 11 f8 e6 0a 00 a8 c0 10 0a c0 ff ...
45 00 00 54 00 00 40 00 40 01 30 8d 0a 50 3e 23 c0 a8 01 01 ...
45 00 00 26 41 1e 40 00 01 11 ba 3f 0a 00 a8 c0 c0 a8 0b 01 ...
На сколько увеличатся счетчики отправленных пакетов на интерфейсах маршрутизатора?

Ответ вводить в следующем формате: ppp0=x ppp1=x ppp2=x

Вопрос 6

Однажды, далеко за полдень, вы обнаружили, что

`cat file | while read line; do echo $line; done`
и

`while read line; do echo $line; done <file`
значительно отличаются по производительности.
Почему?

-В первом варианте запущены два процесса, это сильно замедляет работу.
-Чтение из файлов медленнее, чем из pipe.
-Обработка перевода строк производится по-разному.
-Чтение из pipe происходит по одному символу, это слишком медленно.

Вопрос 7

Технология DPI (Deep Packet Inspection) все более активно используется крупными компаниями и операторами связи для решения различных задач. Выберите варианты, корректно описывающие возможности технологии:

-Реализация различных схем QoS (например, для шейпинга торрент-трафика)
-Анализ содержимого шифрованных HTTPS-пакетов
-Блокирование определенных видов трафика (например Skype, SIP)
-Ускорение передачи трафика за счет сжатия jumbo-пакетов
-Защита от DDoS-атак, контент-фильтрация, блокирование вирусов
-Возможность создания значительно более высокопроизводительных решений в сравнении с традиционными методами анализа трафика (прокси-сервера, пакетные файрволлы и др.)

Можно выбрать несколько вариантов

Вопрос 8

Весной 2013 года некоммерческая организация Spamhaus подверглась самой серьезной в истории Интернет DDoS-атаке мощностью 300 Гбит/сек. К расследованию инцидента пришлось привлечь спецслужбы нескольких стран. Выберите корректный вариант, объясняющий принцип работы метода DNS Amplification Attack, который использовался для нападения на компанию.
-Суть атаки заключается в бомбардировании DNS-серверов компании-жертвы множеством спуфинговых DNS-запросов из распределенной сети ботнетов. В результате работа всех сетевых сервисов компании блокируется, так как клиенты не могут разрешить принадлежащие ей домены.
-Атака DNS Amplification использует промежуточные DNS-сервера для генерации больших потоков трафика в сторону серверов жертвы, и эффект "плеча", который позволяет усилить исходящий трафик в десятки раз.
-Для осуществления атаки на Spamhaus, использовалась уязвимость протокола DNS. Так как все запросы к серверу имен являются принципиально анонимными, злоумышленники могут отправить с адресов публичных сетей большое количество запросов на DNS-сервера компании-жертвы, и после срабатывания автоматической блокировки этих подсетей, даже вполне благонадежные клиенты не смогут обращаться к серверам компании из-за блокировки.

Вопрос 9

На одном сервере системный администратор Димитриос нашел пустой файл /tmp/secret, но его терзают сомнения, что все не так просто. В этом файле должно быть секретное число! Помогите Димитриосу узнать это число. Узнав это число, введите команду: answer <число> Чтобы работать в терминале, наведите на него курсор мыши - появится красная рамка. Кроме того, все действия в консоли логируются. Недобросовестные участники не участвуют в розыгрыше призов. Для быстрой работы консоли требуется быстрый браузер, рекомендуется Google Chrome последней версии.

Вопрос решается в терминале

Вопрос 10

Чтобы избежать расщепления мозгов в отказоустойчивом кластере вам понадобится:

-STONITH
-HAPM
-FhGFS
-HPCx

Вопрос 11

Вот беда! Вы забыли root-пароль на одном из своих серверов. Для его восстановления вы перезагрузили сервер и зашли с помощью init=/bin/bash. До изменения пароля вы настроили сеть, запустили ping и решили отменить выполнение команды сочетанием клавиш <Ctrl+C>. Однако кроме отображения символов ^C ничего не произошло. Почему?

-В keymape’е по умолчанию не обрабатывается клавиша Ctrl.
-Bash запущен на устройстве /dev/console, которое не является терминалом.
-За обработку сочетания отвечает процесс getty, который не запущен.
-За обработку буфера обмена отвечает процесс gpm, который не запущен.

Вопрос 12

Скучая в обеденный перерыв админ Георгиос заметил, что у него в сети гуляют VPN-пакеты. Он решил разобраться в ситуации.

Помогите Георгису определить, что скорее всего лежит внутри данного IPv4-пакета.

0000 45 00 00 5d a6 0f 40 00 40 2f 5f a1 0a 50 3e 23
0010 52 c1 99 8d 30 81 88 0b 00 39 0a 00 00 00 01 d0
0020 00 00 01 5f fd 91 60 fc 98 4c 72 0d 7b 82 09 27
0030 4e 65 70 96 ed cb d4 18 eb 43 f5 30 84 86 4b 4f
0040 ee b6 0e e0 66 97 45 77 7c 6d 93 72 41 25 db 24
0050 3f 3c 32 a4 5b 7b a9 5b 2f 17 1c 6f cd

-smb
-tcp-ack
-ping
-scp

Вопрос 13

Вам необходимо связать два сервера по протоколу IPv6. Между ними находится маршрутизатор без поддержки этого протокола.

На одном сервере нужно настроить

fec0:...:1

А на другом такой же IPv6-адрес, но с последним байтом 10 (fec0:...:10).

Ответ будет засчитан, как только связь по IPv6 между серверами появится

Вопрос решается в терминале

Вопрос 14

Вам необходимо поднять локальную сеть. Какую подсеть лучше всего выбрать?

192.168.1.0/16
172.16.0.0/16
12.10.2.0/24
10.8.0.0/14

Вопрос 15

Админ Димитрий писал очень важную спецификацию в своем любимом vim.

Посреди ночи он отошел за чаем на кухню буквально на пару минут, и вернувшись обнаружил, что его кот прошелся по клавиатуре, испортил файл и даже умудрился закрыть его!

К счастью, Димитрий логирует консоль, и у него осталась последовательность символов, введенных в vim котом.

Помогите Димитрию восстановить файл.

The second type has to be explicitly loaded and unloaded. This will be called
'modular driver' by this system document. Multiple modular drivers can coexist at
any time with each driver sharing the console with other drivers including
the driver. However, modular drivers cannot take over the console
that is currently occupied by another modular driver. (Exception: Drivers that
call do_take_over_console() will succeed in the takeover regardless of the type
of driver occupying the consoles.) They can only take over the console that is
occupied by the system driver. In the same token, if the modular driver is
released by the console, the system driver will take over.

Последовательность символов:

3jWdw/docPZZ

Вопрос 16

У одного пользователя провайдер настроил примитивный контент-фильтр. Конечно же у пользователя сломалось обновление его любимой программы. Пользователь негодует и утверждает, что во всем виноват админ веб-сервера.

Но мы-то знаем что это не так!

До провайдера не дозвониться, доступа к компьютеру пользователя нет. Однако, известно, что его программа постоянно пытается скачать файл с вашего сервера по URL:

http://1.2.3.4/data.dat

После долгих разбирательств вы поняли, что контент-фильтр не пропускает пакеты в которых есть слово:

test

Менять содержимое файла нельзя. Перезапускать или останавливать веб-сервер нельзя.

Ответ будет зачтен после того, как у пользователя файл все-таки скачается в полном объёме.
Вопрос решается в терминале
 [email protected] (10:03:48 2/08/2013)
Все