Nimbostratus लक्ष्य

यह रिपॉजिटरी एक लक्ष्य बुनियादी ढांचा रखता है जिसका उपयोग आप nimbostratus के परीक्षण के लिए कर सकते हैं।

यह कोड एक Amazon AWS बुनियादी ढांचा तैनात करता है जिसमें विभिन्न कमजोरियां और कमजोर कॉन्फ़िगरेशन सेटिंग्स हैं जिनका nimbostratus का उपयोग करके शोषण किया जा सकता है।

यदि आपको यकीन नहीं है कि यह सब किस बारे में है, तो बेहतर होगा कि आप यहां मौजूद किसी भी कोड का उपयोग करने से बचें।

स्थापना

sudo apt-get install python-mysqldb
git clone [email protected]:andresriancho/nimbostratus-target.git
cd nimbostratus-target
pip install -r requirements.txt

उपयोग

वातावरण शुरू करना

सुनिश्चित करें कि आपने फ़ैब्रिक स्क्रिप्ट चलाने से पहले ~/.boto में अपनी "रूट" AWS क्रेडेंशियल्स कॉन्फ़िगर की हैं।

fab deploy

कंसोल संदेश आपको यह समझने के लिए प्रगति दिखाएंगे कि क्या और कहां तैनात किया गया है। अंत में आपके पास निम्नलिखित AWS घटक होंगे:

• फ्रंट-एंड EC2 इंस्टेंस जिसमें:
  • HTTP सर्वर और कमजोर वेब एप्लिकेशन
  • SQS को ब्रोकर के रूप में उपयोग करने के लिए कॉन्फ़िगर किया गया Celery
  • यूज़र-डेटा स्क्रिप्ट का उपयोग करके तैनात किया गया
  • एक इंस्टेंस प्रोफ़ाइल के साथ जो SQS तक पहुंच की अनुमति देता है
• बैकएंड वर्कर:
  • फ्रंट-एंड इंस्टेंस द्वारा भेजे गए SQS संदेशों का उपभोग करता है
  • सीरियलाइज़ेशन विधि के रूप में pickle का उपयोग करता है
  • कोई इंस्टेंस प्रोफ़ाइल कॉन्फ़िगर नहीं, हार्ड-कोडेड AWS क्रेडेंशियल्स
  • AWS क्रेडेंशियल्स RDS:* और IAM:* तक पहुंच सकते हैं
  • कम-विशेषाधिकार वाले उपयोगकर्ता का उपयोग करके RDS डेटाबेस में जानकारी संग्रहीत करता है
• RDS डेटाबेस
• बैकएंड वर्कर के लिए IAM उपयोगकर्ता

एक सफल रन इस तरह दिखना चाहिए।

वातावरण को समाप्त करना

जब आप इस Amazon क्लाउड के साथ खेलना समाप्त कर लें, तो इसे इसके साथ हटा दें:

fab teardown

अस्वीकरण

• यह कोड पुन: उपयोग के लिए विकसित नहीं किया गया था।
• इस कोड को चलाने से Amazon AWS शुल्क उत्पन्न होंगे!
• teardown कमांड विफल हो सकता है, इसे चलाने के बाद भी Amazon द्वारा शुल्क लगाए जा सकते हैं। इस टूल को चलाने के बाद अपनी सेवाओं की स्थिति की जांच करना आपकी जिम्मेदारी है।