パソコン萬晩報

不定期で、その時期・時代に応じたパソコンに関する記事を書きます。
活字が多過ぎると読みにくいので、いい手はないか思案中です。

2013/06　サーバ管理者の連休

ネットワークスペシャリストやシステム管理者にとって、
GWと盆と正月は一般的に誰もが「繁忙期」になります。
殆どの場合は、一般的な連休後に連休を取るのが当たり前です。

銀行ATMなどは、使用停止にして大規模メンテナンスを行う
場合もありますし、ネットワーク系大規模作業もこの時期です。
不正アクセスのインシデントが起こるのもほぼ必ずこの時期です。
アメリカではクリスマス、中国では春節にウイルス騒ぎが起きます。

見てる人が少ない時が、そりゃ不正ログインもしやすいのは当然で。
ブルートフォース(強引に力ずくで全ての組み合わせを試す）や、
ディクショナリアタック(予測可能な組み合わせを繰り返し試す)の
不正アクセスも通常業務をしている繁忙期にアタックがかかれば、
相当な負荷がかかるので、管理者以外の使用者も異常に気づきます。



企業内にいる、システム管理者も、自社内サーバを停止できれば
完全なる休暇を楽しめますが、停止する企業は相当少数ですし、
メールサーバ、Webサーバ、データベースサーバは止めれません。
通常どおり朝の電車が混みだして、やっと気持ちも休みモードです。



この仕事をしていると、文章として書けない事の方が遥かに多くて、
サーバ管理者の連休はこれで終わり。申し訳ないですし、サーバ管理者は
どういう基準でスマホを選んでるのかを書いていこうかと思います。

この記事をご覧になってる方は、NSA(アメリカ国家安全保障局)や
エシュロン(監視データベース)などを映画で見たことはあると思います。
NSAでは、家族にも親にも子供にも妻にも仕事内容を言うことは出来ません。
NSA勤務であると言うだけで十二分にターゲットになるからだそうです。
PRISMも結局何をしているかというと、監視データベースですね。


なぜ前置きが必要なのかというと、スマホが市場を圧巻しだした頃に、
Carrier IQ(CiQ)というソフトがスマホOS自体に搭載されていました。
これは業界内で相当問題になった事案で、このソフトがキーロガーではないのかが、
最大の問題点とされ、Appleなどスマホ大手はこのシステムを挙って削除しました。

キーロガーというOS上で動作するソフトは、人がキーを触る動作をロギングします。
一般的ユーザの行動はパターン化されており、まずYahooでもgoogleでもMSNでも
idは検索結果に公表され、idで検索すればヤフオク評価欄が現れるのは当然です。
idの後に、マウス操作もしくは[tab]キーが押され、その次はお分かりの通り。
パスワードを入力します。



私の携帯は、クライアントの情報が入ってるため未だにDN020-SIM使ってます。
http://ja.wikipedia.org/wiki/FOMA%E3%82%AB%E3%83%BC%E3%83%89
docomoで通称V2グリーンSIMと呼ばれるモデルで、PDCとアウトローミングに対応
「携帯通話する」ために十分でかつSIMにデータを書き込んでも覗かれないSIMです。
このSIMが使える限りは、相当便利なので、絶対このSIMは手放さないと思います。
docomoに持ち込むとDN04-赤SIMに変えられるので、ショップは行かなくなりました。

V2緑SIMとV3白orV4赤との違いは、OTA(無線書込)、ALADIN(docomo顧客情報端末)、
RAPID(量販店簡易端末)、NFC（FeliCa対応)、ICCIDtoGPSに対応不可、私には不要。
携帯電話はガラケーを使ってます。データ通信はGalaxy S2をカスタマイズです。



私、この業界というのか、この世界で、相当長く同じ事を続けています。
ここで仕事を続けていくには、自分ルールというのか、ある程度の縛りを
自分の中に持っておかないと継続していくことが相当難しくなります。

誰よりも早めに仕様書を読む。
誰よりも早めにOSのRC版をインストールし一定の評価を終わせる。
自身でもつ端末はその意味を理解できているものに限る。
新しい端末を持つときは必ず評価する。
言葉にすれば意外と簡単です。



マスコミや新聞などで、FacebookやSNSやLINEが取りざたされてますが、
実際に上場している企業で、Facebook/LINE/SkyDrive/GoogleDriveを
使用可能としている所は全体の3割程度、残りの7割は禁止しています。

上場企業の社内システム管理者はデータ漏洩防止を日常業務として監視します。
またそのシステム管理者を、外部から監視する技術系会社のサービスがあります。
各種ログの分析や監視ツールで不正なアプリが起動していないかチェックします。
またWindows AD(アクティブディレクトリー)を管理するツールがあります。
これらを監視対象としてサーバログをとっていると、当然botのアクセス要求と
同時にアプリケーションからのアクセスとポート解放の要求がロギングされます。

当然スマホ単体で、プライベート感覚でそれらを利用するのは自由ですが、
ネットワーク内部に第三者・クライアント・データ情報を持っているシステムでは、
絶対ＮＧを出さなければならない事をしているアプリだからダメなわけです。
FacebookやLINEなどはアクセス出来ないようにIPフィルタリングを行います。
ユーザはUSBメモリやCD等の使用も制限されますが、最近の端末は赤外線通信や
Bluetoothなど多彩になってきているので管理者も対応が大変です。



Facebook/LINE/Hangame/iTune/Chrome/Y!メッセンジャー/Skype/Twitter/
SkyDrive/GoogleDrive/WindowsMediaPlayer/WinAMP/ICQ/cocoa/KiesはNGです。
社内規定で絶対使わせないくらいでちょうどです。
またデータベース接続される無料ソフトも基本全てダメです。
無料ソフトの半分以上はデータベースに接続されるソフトです。
社内LAN/Wi-Fi環境下ではなく、個人契約の3G/LTEを使って…とお願いします。

クラウドと言えばスマートフォン対応が必須になっています。
社内規定だけでは情報漏洩は防げません、情報管理をキチンとすることです。
リスクを少しでも低減するために、社内システム管理者は退職予定者情報を
最速で入手し、と同時にアクセス権解除まで、より詳細にファイルのコピー、
削除、印刷、メール送受信をモニタリングし、必要ならばブロックします。



システムを管理する上で最大の脅威とは、皮肉なものですが「人」です。
しかもシステム管理者自体が最大の脅威だと思います。

メンテナンスでオペレーションミスを行うと多大な損害を被ります。
最近のファーストサーバ事故などはいい例です。
事故の約7～8割が社内管理者が原因であるとも言われています。
経営者、業務管理者など権限のある方が間違いをすると損害は甚大です。
システム管理において最も重要なのは社内の管理体制をしっかり構築し、
信頼できるシステム管理者を配置することだと思います。



なんとなく話がおかしな方向に行くので、この辺で。
データ作業もネットワーク作業も基本は、みなさんが寝てる時間と
休んでる時間に行われています。自分でも作業後はビックリするくらい
疲れているので、連休明けだけは優しくしてください。ではまた。

▲パソコン萬晩報に戻る