2025"盘古石杯"决赛服务器集群取证wp
整个服务器集群的重构其实并不复杂，只是步骤比较繁琐，而且对硬件要求很高。目前还是需要手动仿真，用各大厂商的仿真软件无法正常运行，会出现各种各样的问题。此外，硬件条件一定要足够，否则也会出现很多奇奇怪怪的问题，导致仿真失败。
比如说，在配置vSAN的时候会提示最小vSAN内存要求是16G：
因为用到了vsan，所以检材中每台服务器的三块盘分别是系统盘、缓存盘和数据盘。将三块盘分别转换成vmdk格式，然后使用scsi模式挂载，内存设置为16g，cpu我用的8核，配置好三块网卡，IP段需要保证和管理、vsan、vmotion三个网段一致（192.168.10.0/24,192.168.20.0/24,192.168.30.0/24），然后正常启动即可。vcsa也是给的8核16g的配置。可以参考：
启动后记得将域名vcsa.pgs.cup添加进hosts文件。但是进入VCSA会发现vsan还是存在问题，虚拟机都连接不上。检查发现是由于esxi2和3的vsan网段设置的不对，都改成192.168.20段的就可以了。正常搭建起来是这样的：
搭建起来后就可以做后面的题目了。
服务器集群取证
分析技术人员电脑，找出集群管理服务器，并结合服务器进行分析，找出集群服务器内的集群名？【标准格式：Qax_Pgs】
Cluster_Pguscup
找出集群中共有多少台虚拟机？【标准格式：1】
5
最下面2台大小0B的是 vSphere Cluster Services (vCLS) 的代理虚拟机。这是vSphere 7.0及以上版本引入的一个关键服务。vCLS是为了确保集群服务（如DRS - 分布式资源调度和HA - 高可用性）的可靠性和健壮性。即使vCenter Server完全宕机，集群服务也能继续运行。
找出集群中vMotion所用的网段？【标准格式：192.168.1.0】
192.168.30.0
- 登录vCenter Server：
- 导航到主机网络配置：
在左侧导航器中，转到 主机和集群 （Hosts and Clusters）视图。展开集群，然后选择集群中任意一台ESXi主机。点击 配置 （Configure）选项卡。
- 查看VMkernel适配器：
在“配置”选项卡下，找到 网络 （Networking）部分。点击 VMkernel适配器 （VMkernel Adapters）。
- 识别vMotion网段：
在VMkernel适配器列表中，查找 “vMotion” 服务已启用（Status列为“已启用”）的适配器。选中该适配器，在下方详情中即可看到其配置的 IP地址 和 子网掩码。这个IP地址所在的网段就是vMotion网段。
找出集群磁盘组内共存储了多少个iso镜像？【标准格式：1】
2
找出集群内“市场PC”虚拟机在磁盘组中存储的名称？【标准格式：abc123】
win11
- 登录vSphere Client，找到名为“市场PC”的虚拟机。
- 右键单击该虚拟机，选择 “编辑设置” (Edit Settings)。
- 切换到“虚拟机选项” (VM Options) 选项卡。
- 展开“高级” (Advanced) 部分。
- 点击“编辑配置” (Configuration Parameters)。这会打开一个包含所有虚拟机底层配置参数的列表。
- 选择虚拟机选项，查看常规选项，里面包含了虚拟机配置文件和虚拟机工作位置
- 进入vsan对应的位置，可以看到名称是win11
找出管理此集群的服务器vcsa的主机名？【标准格式：www.qianxin.com】
vcsa.pgs.cup
找出vcsa的版本号？【标准格式：1.0.0.00000】
8.0.3.00500
找出vcsa中设置的时间服务器？【标准格式：ntp.ntp.com】
ntp.aliyun.com
找出vcsa每天几点进行备份？【标准格式：08:00】
22:59
找出vcsa管理页面的端口号？【标准格式：1122】
5480
找出vcsa服务器web client登录的账户名？【标准格式：xxx@xxx】
思源笔记和拼图里面都有
找出vcsa管理的服务器主机的系统版本号？【标准格式:0.0.0】
8.0.3
*分析vcsa管理的服务器主机的文件系统类型？【标准格式:ntfs】
vsan
这题存疑，ssh到esxi中查看 esxcli storage filesystem list，可以看到3种文件系统类型，<span leaf="">vfat</span> 用于系统引导，<span leaf="">VMFSOS</span> 用于系统数据，<span leaf="">vSAN</span> 用于虚拟机存储
找出vSAN服务所对应的端口组名称？【标准格式：ABcd-eFGH】
DSwitch-vSAN
接上题，该端口组上行端口数量？【标准格式：1】
8
找出vSAN集群许可密钥的前5位？【标准格式：ABC12】
MG292
找出vSAN集群类型？【标准格式：ABC】
HCI
虚拟机取证
分析集群内的虚拟机，找出该组织域名？【标准格式:baidu.com】
pgs.cup
分析集群内的虚拟机，找出DNS服务器系统Build版本？【标准格式:18320】
17763
分析集群内的虚拟机，找出DNS服务器系统初始安装时间？【标准格式: 2025-1-1, 00:00:00】
2025-05-03,15:45:38
分析集群内的虚拟机，找出DNS服务器IP？【标准格式:1.1.1.1】
192.168.10.99
分析集群内的虚拟机，找出DNS服务器内自建了多少条DNS记录？【标准格式:100】
8
查看DNS管理器图形界面
- 打开"服务器管理器" → "工具" → "DNS"
- 展开"正向查找区域"
- 选择你的域名区域
- 在右侧面板中可以看到所有DNS记录
- 手动计数或者查看底部状态栏
系统默认记录（3条）：_msdcs (SOA - 起始授权机构)、_msdcs (NS - 名称服务器)、主机(A) - 192.168.10.99
自建的A记录（8条）：baocai - 192.168.10.105、dc - 192.168.10.99 、esxi1 - 192.168.10.101 、esxi2 - 192.168.10.102 、esxi3 - 192.168.10.103 、ftp - 192.168.10.99 、meeting - 192.168.10.104、vcsa - 192.168.10.100
分析集群内的虚拟机，找出DNS服务器内，主机ftp对应的IP地址？【标准格式：192.168.1.0】
192.168.10.99
主机ftp对应的IP地址：192.168.10.99
在DNS记录列表中显示：
- 名称： ftp
- 类型： 主机(A)
- 数据：192.168.10.99
这条A记录将主机名"ftp"解析到IP地址192.168.10.99。
分析集群内的虚拟机，找出FTP服务器内2025-05-19 12:25:25上传的文件名？【标准格式：盘古石杯.doc】
全员会议.txt
