*白百合めも*

セキュリティ中心に毎日の勉強の記録を書くよ*

Micro Hardening v1.0に参加してきました🐟

皆さんこんにちは!🌷
まさか東京で雪がこんなに降るとは思っていなかったので、びっくりしておりました⛄️
すっっごく久しぶりの投稿になります(><)
色々と自信喪失しててしばらくメンヘラってしまっていたので書けませんでした笑
とりあえずメンタルは回復したのでまたブログ更新してきますよ🍓😋


昨日は、第一回目Micro Hardeningに参加させていただいておりました🐟

microhardening.connpass.com


沖縄や淡路島で行われている本家Hardeningや、
MINI Hardeningの噂は予々伺っていたのですが、
圧倒的技術力不足(+そもそもどういう知識・技術が必要なのか分からない)
上記理由により、勝ちに来ているチームメンバーに迷惑をかけてしまうのではないか
という不安が大きく参加する勇気が出ませんでした☔️
(※もちろん技術以外の役割もあるので技術面不安でも参加できると思います!!)

しかし、Micro Hardeningは
MINI Hardeningよりもカジュアルで、同じ攻撃セットを4回ほど繰り返し体験できることから、 何も分からない私でも、何かしら持ち帰れるものがあるのでは...!?と思い参加を決めました!

まず、結論からいうと、とっても面白かったです!!
素敵だなと思ったところがいっぱいあったので列挙していきます笑

事前配布資料が丁寧

Hardening前々日、「はぁ・・・当日が近づいてきた・・・緊張する・・・💧」と震えていた丁度そのとき、
運営さんから、Hardeningの事前配布資料が届きました❣️
当日の環境の説明やゲームの進め方が詳しく書かれていて、どういうゲームなのかすらよくわかっていなかった自分としては、めちゃめちゃありがたかったです😭
それだけでなく、基礎知識(こういったコマンドを使ったりここのファイルをチェックすると良いよ等)の資料もたくさん付いていて、こんなに親切なのかと感激しました...!
私のような初心者は、どこを見て何をしたら良いのかが分からないので、資料としてまとめられていてすごく救われました。
競技中もこの資料をかなり利用していました...!!本当にありがとうございます!

勝つことが目的ではない雰囲気

上の方でも書きましたが、こういったチームで競う系のイベントに参加するときに1番気にしてしまうのは、
自分が参加することでチームの方に迷惑をかけてしまうのでは...!?ということです。
モチベーションは人それぞれだと思いますが、誰しも少なからず勝ちたいと思って来ているのではないかと思います。
そのこと自体はすごくすごく素敵だと思うのですが、初心者からするとちょっと不安を感じてしまいます。

しかし!Micro Hardeningでは、他のチームに勝つことが目的というよりも、
4セットが行われていく中で発見を重ねて、自分たちのチームの最初のスコアよりも上がっていけたらいいよね。という、参加者の成長に重きを置いている感じでした。
主催者の方が、気楽にやりましょう〜!と言っていたこともあり、会場もそういった和やかな空気になっており、 良い意味で肩の力を抜くことができました🌻

1セット目早々、パスワードの設定を2箇所変えなければいけないところを1箇所しか変えていなくて、DBにアクセスできず売り上げが一時止まってしまったのですが、
チームメンバーが「次のセットでもう1箇所もちゃんと変えれば大丈夫だよ〜!」と言ってくださって、感激しました。

他のチーム含め、もし失敗しても次に活かせばOK!という雰囲気だったので、私のような初心者でも怖がらずに色々できましたし、試しにこれやってみよう!ということが気軽にできてとっても楽しかったです。

自分に足りないものが分かる

今回参加してみて、自分になんの知識が足りないのかがなんとなく分かったのが1番の収穫でした。
詳しく書くとネタバレになってしまうので書けませんが、

各種ログの見方
(今までログを見る機会がほとんどなくて、こういうときどこのログを見れば良いかという知識が足りないと感じた)

iptablesの知識
(使い方とかは把握しているつもりだったのに、実際に設定してみるとちゃんと理解していないところがあることが分かった)

DNSやメールサーバーなどの知識
(このあたりは何も分からず手をつけられなかったので、実際にサーバー立てて学びたい)

バックアップを取っておく必要があるものはどれか
(どのファイルのバックアップを取っておけば良いのか分からず適当に取ってしまった)

...などなどなど(上記は一部です)
自分の失敗だったり、他の方の取り組みから気づくことがいっぱいありました。
今回足りないと気づいたところを1つ1つ抑えていったら、他のHardeningにも技術枠で参加できるようになるかな。


ざっと3つ書きましたが、他にも素敵ポイントいっぱいありました🌺
(あと、こういうイベントに参加される方々ってすごく熱くて人間的にも素晴らしい方ばかりなので、良い影響を受けること間違いなしです)
勇気出して参加して本当によかったなと思います。
ありがとうございました。

今後Micro Hardeningは日本各地で開催されるみたいなので(草津温泉や鹿児島や大阪などなど)ぜひ参加してみてはいかがでしょうか。
(北海道(私の地元)での開催もお待ちしております笑)

最後にサムネ用に、タリーズのティーを☕️
f:id:white-lily6u6:20180211174739j:plain:w500