メインコンテンツへスキップ
見出し画像

インフラエンジニアパパは週末に家族とDDoSを楽しむ

    最近、お客様とサイバー攻撃の対策について意見交換をする機会がとても多くなりました。お客様もセキュリティの意識が高まり、インフラエンジニアに対するセキュリティ分野の期待値も上がってきています。

    もう私の頭の中は四六時中セキュリティに関するパケットでいっぱいです。

    そんな私でも、インフラエンジニアであることを忘れられるひとときがあります。 それは週末のドライブ、Daddy's Drive on Sunday。私は略して「DDoS」と呼んでいます。

    先日、家族とドライブに出かけました。青空の下、気分が良くなった私は後部座席の子どもたちに話しかけます。

    私「DDoSは楽しいなあ!キッズたちよ!」
    妻
    「前見ろ、社畜。」

    和やかな雰囲気で盛り上がる車内。 しかし、不覚にも私を「インフラエンジニア」へと引き戻してしまう事態が発生しました。

    それは、高速道路での大渋滞です。

    目の前に広がる帯域幅の限界

    ノロノロとしか進まない車たち。赤く光るテールランプの列。車で埋め尽くされる車線。

    ITの現場を離れたはずの休日。しかし、私の脳内で平日へのフォールバックが始まってしまいました。

    (あぁ、DDoSが楽しいなんて幻想だった。俺のDDoSが「Distributed Denial of Service」に上書きされる…)

    インフラエンジニアの目線だと、高速道路とは壮大なIPネットワークそのものと言えます。

    • 車: パケット

    • 本線:帯域幅(車線数)が厳格に定められた基幹回線

    • インターチェンジ:パケットの出入りを制御するL3スイッチ

    • ETCゲート:善良なパケットのみを通過させるファイアウォール

    • トンネル: カプセル化技術で保護された暗号化VPNトンネル

    この渋滞は、前方の料金所へ許容量を超えるトラフィックが一気に押し寄せたことが原因だったようです。まるで「DDoS攻撃」です。

    DDoS攻撃にはCDNで対抗

    (車ってパケットそのものだよな。俺たち(ペイロード)を乗せて目的地まで行く。トンネルもIPSecにしか見えん。)

    ハンドルを握って前だけ見ている私は思考で遊ぶしかない。どうやったらこの滞留(渋滞)を緩和できるかを考えました。

    (DDoS攻撃の対策と言えばCDNだよな。テーマパークとか皆が目指す場所が各地にあればそもそも高速道路を使う機会が減るよなぁ。)

    私「ディズニーランドが各都道府県にあればいいのにな。」
    妻
    「ミッキーの求人出てたら嫌だろ。」

    高速道路にも「待機系」が欲しい

    (あとは待機系だ。今の高速道路と同じものがもう1つあれば全てが上手くいく。)

    (もし稼働系で事故が起こればフェールオーバーして待機系に車を誘導することも可能になるだろう。)

    (平日に道路の補修工事などを行う場合は待機系に車を通せばよい。これなら日中に作業ができる。)

    (緊急車両は待機系の方からブレイクアウトさせることもできる。)

    (予備が1つあるだけで良いこと尽くしだ!)

    私「なんで高速道路に予備がないんだろうな。」
    妻「下道があんだろ。」

    最後はコストが立ちはだかる

    ETC「5,200円、利用しました。」

    (高けぇ。これで冗長化までしたらユーザーの負担が大きくなる。しばらくこの構成を維持してもらうしかないか…)

    理想を高くすればするほどコストがかかる。システムも強固にすればするほどコスト高は避けられません。現実は厳しいです。

    おわりに

    DDoS(Distributed Denial of Serviceの方)をもっと知りたいという人は他のクリエイターさんの記事を検索してみてください。

    もし「うちのDDoS解説記事にリンク張ってもいいよー」という親切なクリエイターさんがいたら、コメントかDMで教えてください!


     
     
    インフラエンジニア歴十数年、永遠の新米課長で、2児の父。自分と違うOS(タイプ)の部下に独自のコンフィグを流し込み爆死する日々。専門用語多めで泥臭いマネジメントログを綴ります。座右の銘は「実るほど頭を垂れる稲穂かな」

    あなたへのおすすめ