TakeNotes.JPコンテンツへスキップこのwebサイトの先進的な機能は、ブラウザーのJavaScriptを有効にする必要があります。you!TakeNotes.JP勉強メモ。3.5に参加しました。「詳細な競技内容は発信禁止」とのことなので詳細は書けませんが一般的な話として。脆弱性のあるソフトウェアのアップデート不必要なサービスは止めるバックアップ大事、リストアまで確認すべし余計な権限は付けない、必要の無いユーザーは消すパスワードは強固に、出来れば接続制限もファイアウォール無効ダメ、出来ればOutboundも制限するこういった、普通やろ?と思われる事柄が、Hardeningでは身をもって体験できます。体で覚える情報セキュリティ(インシデントレスポンス)といったところでしょうか。今回は競技時間も長かったため、約5時間「コレ放っておくとヤバイ!」な事象が次々起こるのをひたすら捌き続ける(捌けるとは言っていない)感じでした。私はLinuxの操作と一部のCMSなら少しは自分で動けたのですが、知らない分野(特にアプリケーション)がよわよわなので課題が山積み...というかLinuxすら最近Docker/Kubernetesばかり触っているため、Linux力の低下を実感しました。事件が起きるためオペレーションミスや判断ミスも多々発生し、悔しいことも多いですが、それも含めて色々と良い経験になりました。以上、Hardeningはインシデントレスポンスという珍しいイベントを体験できる、楽しく学べる貴重な勉強会だと思います。サーバーを構築・管理する人には強くおすすめします。出来れば最初はMicro、次にMini、そして本家のステップが望ましいとは思いますが、開催自体が多くはないので近くの地域で開催されていたら思い切って飛び込むと良いと思います。Projectの運営の皆様、ありがとうございました。