「ファーストサーバ、大規模障害の中間報告を発表」記事へのコメント

ここが変だよファーストサーバー

[Anonymous Coward]

・脆弱性対策のためのメンテナンスが必要となる都度、メンテナンスのための更新プログラムを作成
・ファイル削除コマンドを停止させるための記述漏れ
・メンテナンスの対象となるサーバー群を指定するための記述漏れ
・検証環境下で対象サーバー以外に影響が及んだことの確認がないまま、動作確認上は問題なしと判定
・脆弱性対策のためのメンテナンスはバックアップをしてあるシステムについても実施しておかないと、
メンテナンス実施後にハードウェア障害が発生してバックアップに切り替えた途端に脆弱性対策が講じられていないシステムに戻ってしまうことが過去に発生
・脆弱性対策のメンテナンスに関しては対象サーバー群とそのサーバー群のバックアップ領域に対して同時に更新プログラムを適用

Re:

[Anonymous Coward]

>・脆弱性対策のためのメンテナンスはバックアップを
>してあるシステムについても実施しておかないと、
>メンテナンス実施後にハードウェア障害が発生して
>バックアップに切り替えた途端に脆弱性対策が講じら
>れていないシステムに戻ってしまうことが過去に発生

１）本番系だけメンテを行い、作業履歴を残す
２）障害で巻き戻ったら作業履歴を参照し、
　　巻き戻った作業がないか確認する
３）問題なければ１週間後に待機系もメンテ

で、良い様な気がする。

ハード障害はそこまで頻繁に起こる事ではないだろうし、
メンテもそこまで頻繁にやらないと思う。

少なくとも、本番系と待機系を同時にメンテするよりは
面倒でないと思うんだけど。

Re:ここが変だよファーストサーバー

[saitoh (10803)]

0dayアタックにちゃんと対処したのに、HWトラブルで待機系に切り替わったらそちらは未対処で，攻撃成功されてしまった。 みたいなリスクばかりを大きく考えていたのではないかなぁ。