警惕！只会敲命令的Linux运维将被淘汰，不懂安全的你没有未来了

一、 那个让我们引以为傲的“铁饭碗”裂了一条缝数日前, 有一位身为做了5年运维之老友, 去面试大厂却遭遇失败。之后便回来找我一起喝酒。他话语中讲, 说: “当时面试官询问我, ‘你们公司的规则究竟是谁撰写的? 要是有人企图绕过WAF注入, 你会怎样从系统层面去溯源? ’这下搞得我愣住了。事实是我天天都在写规则, 然而我仅仅只关注端口是否通畅罢了, 从来都未曾去想过竟然会有人跑来搞破坏行为咧。”。这句话像一记闷棍打醒了我。回想一下我们的日常当前的情形是, 云计算以及自动化运维工具正着手接管那些具有重复性特征的“搬砖”工作。要是你当下依旧处于“会装系统、会配网络、会搭集群”这样的阶段那么你的薪资上限已然被牢牢焊死。企业现今不再需要单纯的“接线员”, 他们所需要的是能够守住系统大门的“守门员”。二、 从“救火队员”到“安全架构师”一场迫不得已的进化为什么我要在这个时候提“网络安全”因为安全是运维的终极形态。曾经, 我们从事运维工作, 其逻辑呈现出被动的态势: 服务处于挂掉的状态时, 我们会去实施重启的操作流量达到较高的水准时, 我们会进行扩容的行为遭遇攻击的情况时, 我们会去寻找厂商来处理。嗣后, 我们需致力于安全之事, 其逻辑在于主动为之: 要假定系统始终处于被攻击之态势, 要于攻击者攻入之前, 将漏洞封堵于攻击者攻入之后, 即刻把其彻查出来。这不是我危言耸听而是市场的真实反馈政策驱动方面, 《网络安全法》以及《数据安全法》出台之后, 等保二点零变成了刚需, 不晓得安全领域内容的运维人员, 甚至就连合规性检查都无法通过。薪资倒挂方面, 我查询过最新的招聘信息数据, 地处一线城市, 具备三年经历的单纯Linux运维人士, 薪资上限处于十八K至二十K这种范围然而三年经验的初级安全工程师, 起始标准便是二十五K, 更为资深的安全专家起步薪资干脆就是五十K起跳。人才缺口方面, 工信部给出的数据表明, 国内网络安全方面人才缺口数量为三百二十七万,这表明,只要你略微知晓一些安全相关内容,你便成为了抢手的人才。于身为系统工程师的我们而言, 向网安方面转型并非是那种所谓的“转行”, 而是属于一种“升级”, 并不是要从零开始, 一如小白般从C语言、汇编这之类的学起, 我们已有的Linux基础, 那本身在网安整个领域里就是最为坚硬牢固的基石。三、 别怕你的老本行就是最大的“外挂”不少老粉丝有可能会慌张, 说道, “博主, 我打字都写得不利落, 如今要我去搞安全方面的事, 这是不是已经晚了呀? ”。千万别这么想与之完全相反, Linux系统所对应的工程师乃是转向网络安全方向之人最为卓越的选择, 不存在其他可与之相提并论者。仔细思索一下, 渗透测试真正的本质究竟是什么呢? 难道说, 它不正是对于操作系统, 以及网络协议, 还有服务配置这几方面的深度理解吗?举个例子之前, 我教大家, 使用grep /var/log/, 查出登录失败日志, 这仅仅是运维的视角从安全的角度出发时, 我们得运用grep去统计IP出现的频次, 利用awk来剖析爆破的时间规律, 借助自动封禁IP。瞧, 工具依旧是那个工具, 命令仍然是那个命令, 仅仅是我们的思维从“排错”转变为了“取证”, 这便是最大的优势呀四、 我们的新征途从“运维实战”到“安全实战”所以从这周开始我的发文方向会做一个重要的战略升级。我依旧会是那位热衷于钻研技术的博主, 但是我不会再单单局限于“怎样使服务得以运行起来”这个范畴之内, 我会更多地去分享“怎样让服务能够安全顺畅地跑起来”的相关内容。将开启一个新系列, 名为《运维转型网安实战》, 此系列中, 会秉持一贯秉持的“实战”风格 , 我有这样的计划。在不涉及虚的内容的情况下: 不讲述那些晦涩难懂的密码学理论, 而只是讲述如何运用Kali Linux工具, 去扫描我们自己所进行管理的服务器。在不出现越界行为的情形下: 所有的实验均在我们自己的虚拟机当中开展, 严格遵循法律红线, 仅仅进行防御方面的操作, 而绝不进行攻击行为。在不出现跳步的状况下: 我会从大家最熟悉的Linux命令开始讲述, 一步接着一步带领大家迈入协议分析、漏洞挖掘以及应急响应的领域。我们的目标很明确历经3个月时长, 使得众人掌握一套可写进简历的实战技能。当你下次面试被问及“你会安全加固吗? ”之时, 你能够自信宣称: “我不但会运用, 而且晓得怎样运用自动封IP, 同时知晓怎么在日志里溯源那攻击IP。”。五、 写在最后兄弟们换个战场继续并肩作战目光锁定于我的动态, 并非是冲着我所发送的广告而来, 而是在这般充满变数、难以捉摸的 IT 圈子当中, 寻觅一个能够一起前行、共同取得进步的团体。我晓得, 转型之时会存在阵痛的情况, 去学习新的知识会使得人感到疲累。然而我坚信, 我们这帮可以将复杂的Linux系统熟练掌握尽情发挥的工程师, 不存在任何学不会的事物。从今日开始, 忘却那“运维”这一单独的身份。我们需变为系统的统治者, 变为安全的守护者。下一篇的时候, 我们就要正式开启进程了, 我会教导大家怎样将熟悉的Linux命令, 转变为手中的安全利剑句号。