追伸: 確かめたことがあるかどうかの違いです
リナックスマスター.JP 運営・講師
宮崎 智広（pakira）
- 20年以上・3,100名以上にLinuxの現場スキルを直接指導してきた現役サーバー管理者。机上の空論ではなく、現場で通用する技術だけを教えます。
- 「サーバーを構築する」基礎から、「侵入されたら何が起きたかを調べ、守り抜く」セキュリティの初動対応までを、実務目線で体系化。
- 受講生がエラーで止まった際は、画面を共有しながら「なぜこうなったのか」を一緒に紐解き、自力で解決できる力を養います。
私がまだ駆け出しの新人だった頃、自宅で運用していたサーバーで「ある事件」が起きました。
プロバイダーから突然、警告メールが届いたのです。
自分のサーバーで何かが起きていることは分かる。でも、どこを見ればいいのか、何を確かめればいいのかが全く分からない。パニックになり、完全に手の打ちようがありませんでした。
結局、プロバイダーのサポートに泣きついて事なきを得ましたが、そこには「いざという時、自分は何も動けなかった」という無力感と悔しさだけが残りました。
いま振り返ると、あの時の私に足りなかったのは、センスでも経験年数でもありません。「自分のサーバーが外からどう見えていて、今どうなっているかを、自分の手で確かめる手法」を知らなかっただけなのです。それさえあれば、あんなに苦労しなかったはずです。
そしてこれは、過去の私だけの話ではありません。20年以上、現場で何千人ものエンジニアを見てきて、同じ光景に何度も出会いました。「セキュリティ対策はしてあります」とおっしゃる方に、「では、その設定は“何を”止めていますか？」と聞くと、言葉に詰まってしまうのです。
もちろん、責めているわけではありません。現場のエンジニアには、それを確かめる場所が、どこにも用意されていないからです。本番稼働中のサーバーで攻撃を試すわけにはいきませんし、かといって自分で攻撃環境を作るには時間も知識も要ります。
このセミナー【実践編】は、まさにその「確かめる場所」をあなたに提供するために作りました。
1日目。まずはご自身の演習環境に対して、あえて「守りが無い状態」でどこまで攻撃が届いてしまうのかを見ていただきます。スキャンをかけ、弱い認証を突破し、侵入した先で不正操作の件数を数え上げる。正直に言います。ここで多くの方が、「自分のサーバーが、外からこんな風に丸裸に見えていたのか」と衝撃を受けるはずです。
そして2日目。ここからが本番です。昨日ご自身が残した生々しいログを開き、そこから防御の「しきい値」を自力で割り出します。昨日リストアップした弱点を1行ずつ塞ぎ、改ざんを検知させ、ログを消せない場所へ退避させる。そして最後にもう一度、昨日と同じ攻撃を試していただきます。
昨日読めたファイルが、今日は読めない。昨日書けた場所に、今日は書けない。その弾かれた瞬間を見たとき、自分が設定した文字の羅列が「実際に何を止めているのか」が、初めて理屈ではなく実感として腹に落ちます。この「自分の目で確かめた」という強烈な体験は、どれだけ分厚い専門書を読んでも、ネットの記事を眺めても手に入りません。
2日目の終わりには、この体験を御社の環境に落とし込んだ「自社用チェックリスト」を完成させて持ち帰っていただきます。空欄のままでは終わらせません。もし現場で埋められない項目があれば、「誰に確認すれば埋まるか」まで明確にしてお渡しします。
「うちのサーバーのセキュリティは大丈夫か？」上司や顧客からそう聞かれて答えに詰まるのは、あなたの実力不足ではありません。ただ、「自分の目で確かめた経験があるか、ないか」。たったそれだけの違いです。あの日の無力だった私が、そうであったように。
あの時、私に決定的に足りなかった「確かめる環境と手法」を、今度はあなたに手渡す番です。
P.S.
ご自身の現在のレベルでついていけるか、あるいは【上級編】とどちらを受けるべきか迷われている場合は、遠慮なく私宛にメールでご相談ください。現在の状況を伺った上で、あなたにとって最も確実な選択肢を正直にお答えします。