2024.04.18
IaCのいいところ・つらいところ勉強会
2015.02.24
インフラ
【Google+OpenID対応】PHP5.2でSHA256回避
こんにちは、JTです。 【サマリ】 PHP5.2で運用されているサービスについて、サーバサイドOpenID認証したときにトークンの検証がSHA256でつまづいたのでエンドポイントで検証した 【前提】 google-api-php-clien…
2014.09.01
インフラ
AWS × Deep Security 9.0 ハンズオントレーニング に行ってきた
こんにちわ、TAです。 先日、品川のマイクロソフト社で開催された勉強会に潜入し、 「Linux使ってるんですよね」 「比較対象にAzureも入れてたんですが、結局、AWSを使ってます」 とか言ってたら、 「Linuxは100歩ゆずっていいけ…
2014.08.01
インフラ
luaでつくる連続アクセス拒否er(nginx用)
こんにちは、TMです。 前にとある案件でつくったものの、要件と違っていてお蔵入りになったscriptをさらします。 NginX用です。
2014.07.11
インフラ
Android2.xとSNIの悲しい話
こんにちは、JTです。 ※SNI:ホスト名によって異なる証明書を使い分けることができる機能。 サーバサイドでSSL証明書を利用するとき、動作対象にAndroid2.x含めるか否か、で構成が変わってきます。お気を付けください。 【問題】 最近…
2014.07.02
インフラ
”Your Amazon EC2 Abuse Report” の顛末
こんにちは、JTです。 AWSのEC2インスタンスについて、マルウェアが仕込まれている可能性があるため、インスタンスを再構築した方が良いとの通知がAWSから届いた。 以下に示す通り、実際にはメールのバウンス時のDNSlookupをC&…
最近の記事
タグ検索