［開催レポート］DevSecOpsThon 2023 at GMO kitaQ / 開発者向けブログ・イベント

こんにちは。GMOインターネットグループの儀部です。
北九州の小倉に拠点を構えるGMO kitaQにて、北九州市様のご後援、また高専キャリア教育研究所様のご協力のもと、インフラハッカソン「DevSecOpsThon デブセックオプスソン at GMO kitaQ」を開催しました。
2日間のオフラインイベントで、ITエンジニアを目指す全国の学生を対象としています。運営を担当した儀部が当日の白熱した様子を以下にレポートします。

開催目的

GMO kitaQは2022年2月に拡張移転オープンしました。
多目的コミュニケーションスペース「GMO Yours」をエンジニアが集い成長する場とするために、本イベントを開催しました。

開催期間

2023/4/29（土）- 2023/4/30（日）の2日間

コンテンツ概要

『シナリオ形式の課題にチャレンジ！運用(チューニング)で課題解決！』
参加学生には、これをハッカソンスタイル（チームを編成し、制限時間内に成果を競い合う）で取り組んでいただきました。

課題ごとに得点があり、2日間を通じて総得点が最も高いチームが優勝となります。
なお、得点の加算方式は以下の2つです。
・クリアしたチームに一律の得点が加算されます。
・クリア順位に応じて異なる得点が加算されます（クリアが早いほど高得点）。

優勝賞金は驚きの10万円です！

参加学生

・計29名（※50名以上の応募から厳正な抽選により決定）
・九州地方が1/3で、関東・関西地方からも多くの方にご参加頂いた
・1チーム4～5名で、計7チーム構成

1日目

オープニングやオフィスツアーを経て早速課題のスタートです！

課題1のテーマは「DL先参照エラー」。
サーバーから弊社のWEBサイトを取得しようとしても期待されるレスポンスが得られない状況に対処するといった内容です。
全チームがクリアしました！

課題2のテーマは「SSHログインに関するトラブルへの対処」。
サーバー間でSSH接続ができない原因を解消するといった内容です。
ボーナス問題を含め、全チームがクリアしました！

課題3のテーマは「VM間の内部接続」。
WebサーバーからDBサーバーへは、内部接続からのみ接続できるよう設定を完了させるといった内容です。
設定途中で構築担当者が突然失踪するという予期しないシナリオでした。

課題4のテーマは「監視設定」。
Zabbixを使用してサーバーの監視設定をするといった内容でした。
各チームとも苦戦しましたが、後述するプレゼン大会でも一番触れられたテーマでした。

課題5のテーマは「Webサイトへの攻撃対処」。
不正なアクセスを防ぐため、不正IPを全て遮断するといった内容でした。
参加した学生からは、「もう少し時間が欲しかった」という声も聞かれました。

課題6のテーマは「Webサイトへの高負荷対処」。
WordPressのパフォーマンスチューニングを行うといった内容でした。
結果をリアルタイムで確認できることもあり、非常に盛り上がりました。

以上で1日目は終了です。
1日のふりかえりを実施しているチームがあったことも印象的でした。

さて気になる1日目終了時点のスコアはこちらです。

2日目

課題7のテーマは「脆弱性調査対応」。
Log4jの脆弱性をついて攻撃対象のサーバーから情報を取得するといった内容でした。
クリアしたチームがガッツポーズして喜んでいるのがとでも印象的でした。
脆弱性をついて攻撃を仕掛けるといった課題の特性上、
ここで経験した攻撃方法は悪用しないように！と弊社メンターからも注意が入り、会場は大盛り上がりでした！

課題8のテーマは「無停止メンテ」。
ダウンタイムを少なくWordPressのサーバーを移行するといった内容でした。
クリアした全チームがダウンタイム無しだったことに驚きました。