仲間で戦う高揚感がたまらない！みんなで行こうhardening!（本家とminiと）

3月はいろいろ書きたいネタがあったのだけど忙しすぎたので思い出しながら。

3/7(土）に都内でHardening miniのイベントがあるということで参加してきました。
場所は日本のインターネットの巨人、飯田橋にあるIIJさん。

f:id:delphinz:20150423131003j:plain
沖縄ではなく、都内開催ということで顔ぶれがだいぶ違うみたい。
学生も多く、「セキュリティ・キャンプ卒業生です」とか「CTFバリバリしてます」
とか尖った人が多い印象でした。

イベントの様子は我らが川口さんがレポートしてくださっていますので、そちらをご覧ください。
川口洋のセキュリティ・プライベート・アイズ（53）：Hardening Projectから派生した「MINI Hardening Project」に行ってみた！ (1/2) - ＠IT

で、結果どうだったの。

なんと優勝してしまいましたｗｗｗ

というのも前半戦はどのチームも管理サーバにすらログインできない環境問題に悩まされたのですが、
うちのチームのひとりが安定したログイン状態を保つことができて、
どんどんと怪しいところをリストアップしてくれてました。
そのおかげで中間発表時点で堂々の1位通過！

後半はネットは安定してきたのですが、公開サーバにトンネルが通せないという不甲斐ない状態に。
やれることからやろうということでWEBサーバのwgetでの死活監視、ログ分析、報告資料の精査、を
分担してやりました。

最終的には、サービス継続、脆弱性の発見数、報告書の品質ともに1位だったとのことでホッと一息。
前半何もできなかった分は、後半は社会人スキルを駆使して、なんとかチームに貢献できました。

優勝商品は安定の麻袋・・・。
f:id:delphinz:20150423131123j:plain

気をつけたこと

大事なポイントはやはり「役割分担」に尽きます！
自分はどう考えてもアタッカー向きではないのは把握した上でもやれることはいくらでもある。
・マネジメントスキルで役割分担を決めるチームビルディング
・ビジネススキルで報告書様式の整備（報告される側にとっては見た目もかなり重要！）
・踏み台の向こう側とローカルでファイルを行き来（ログファイルとかRPMとか）

新鮮だったのは「CTFならこうやっちゃうのにな」「ビジネス視点でサービス運営って難しい」という意見。
仕事としてのバランスを保つのもHardeningの難しくて、面白いところですね。