「ハードニング(#h1010cf)振り返り会@東京-201707」のLT発表資料です。 https://hardening-mp.connpass.com/event/60319/

1. “Hardening 1010 Cash Flow”
でレベルアップしてきた話
林 如弥(@morihaya)

2. 以下の観点で学んだ事を報告します
テクニック
メンタリティ

3. テクニック
技術面で学んだこと

4. 【問題】
yam,apt等のパッケージマネージャで
アップデートできない(インターネット使えない)
【他チームで行われていた対策】
予測される全てのディストリビューションのパッ
ケージを持ち込み、リポジトリサーバを立てた
テクニック

5. 事前準備の圧倒的差に反省
←わたし
←フルパッケー
ジ持ち込んだ方

6. 【問題】
DNSサーバ(Bind)が何回も落とされる
・Bind自体の脆弱性
・rndcコマンドの脆弱性
【他チームで行われていた対策】
自動でサービスを再起動するスクリプトをその
場で作成し、実行した（暫定対応としては十分)
テクニック

7. ・繰り返し行う作業は”自動化”する
・エンジニアとしての基本を忘れない
・シェルスクリプトで簡単にできる事も多い

8. 【問題】
サーバ台数が多くてバックアップなどに時間が
かかり、漏れも発生した
【他チームで行われていた対策】
Bash on Ubuntu on Windowでansible(構成管理
ツール)を実行した
テクニック

9. ・手作業は辛くミスが出やすい
・構成管理ツールを入れるのが難しくても、
SSHとスクリプトで何とかすることはできたはず

10. メンタリティ
精神面で成長できたこと

11. “あの”Hardening経験者で
あるという、謎の自信がつ
いた
→LT発表する気概を持てた
メンタリティ

12. 参加するだけでも必要になること
・参加者に選ばれるための熱意
・有給を取得する勇気
・会場(沖縄)へ辿り着き滞在するための手配
・チームビルディングのためのコミュニケーション
・10時間戦い続ける意思
→参加するだけでも鍛えられる

13. 業務で本番障害が起きたと
きの精神的な余裕が生まれ
た
メンタリティ

14. 実際、本番障害が起きるとこうなる
偉い人が背後で「どうなって
る？」とか言ってくる
MSPから障害発生の連
絡が入る
監視システムがアラート
メールを大量に送ってくる
----
----
----
----
----
チャットツールでメンションさ
れまくる

15. Hardening 1010 よりはマシだって思えた
赤い人が「空前絶後
のぉぉぉッッッ！！」って叫んでる(動
画を大音量で流される)
白い悪魔(Pepper)から
意味不明な煽りが入る
「諦めんなよッ、お前！」と
励まされる(動画を大音量
で流される)
記者会見させられる
（しかも後からネタにされる）

16. 最後に

17. Hardeningは想像以上に
テクニック メンタリティ
を鍛えられるイベントでした。
WASForumおよびスポンサーの皆
様に心より感謝します。
本当に楽しい2日間でした！！