Attack-defense на Кубке: что разрешено и запрещено

Регламент этапов 2.0 и 2.5 коротко перечисляет, что можно командам и чего нельзя.

Можно	Нельзя
Любые действия внутри своего сегмента сети	Атаковать инфраструктуру организаторов
Исправлять уязвимости в своих сервисах	Фильтровать трафик от других команд
Атаковать сервисы других команд в игровой сети	Генерировать большой трафик, угрожающий стабильности
	Обмениваться сведениями об уязвимостях с другими командами

За нарушение команду могут дисквалифицировать или оштрафовать снятием баллов. Схему сети организаторы публикуют в Telegram-чате соревнования не позднее 24 часов до начала мероприятия.

Пример

Пример условный. Сервис падает от чужих запросов. Первая мысль — закрыть доступ всем другим подсетям. Вместо этого команда закрывает уязвимость в коде и держит сервис в статусе UP: фильтрация трафика от других команд запрещена.

Важно. Заранее обсудите, что делает инфраструктурщик в первые минуты. Скрипты с фильтрацией по адресам команд лучше не брать с собой вообще, даже как заготовку на всякий случай.

До игры

• ☐ Все прочитали регламент
• ☐ Нет заготовок с фильтрацией
• ☐ Читают чат соревнования
• ☐ На учебной игре отработано исправление без отключения

В плане подготовки пятая неделя — учебная attack-defense на 4 часа: правила удобно проверить там 👇

Основание: положение о X Кубке CTF России, приложение 2, пп. 14–17. Канал не принадлежит организаторам; официальный сайт — ctfcup.ru.