タグ

ブックマーク / qiita.com/saitotak (4)

  • GitHub に AWS キーペアを上げると抜かれるってほんと???試してみよー! - Qiita

    🤔 前書き 稀によくある 、AWS を不正利用されちゃう話、 AWSで不正利用され80000ドルの請求が来た話 - Qiita 初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。 - Qiita AWSが不正利用され300万円の請求が届いてから免除までの一部始終 - Qiita ブコメ等で GitHub にはアクセスキーを検索するBOTが常に動いていて、公開するとすぐに抜かれて不正利用される 的なコメントがつくのを何度か目にしたのですが、 当にそんな BOT が動いているの? どのくらいの時間でキーを抜かれて、不正利用が始まるの? というのが気になったので、検証してみました。 GitHub にそれっぽいパブリックリポジトリを作成、権限が一つもついてない AWS のアクセスキー&シークレットアクセスキーをうっかり公開、外部から利用されるまでの時間を計測します。

    GitHub に AWS キーペアを上げると抜かれるってほんと???試してみよー! - Qiita
    advblog
    advblog 2018/02/25
  • AWS でいままで起きた大規模障害を振り返る - Qiita

    目的 2017/3/1 に us-east-1 の S3 大規模障害がありました。過去にもいくつか発生しているのと、いつ使っているリージョンで同じ事態が起きてもおかしくないと思い、これを機に過去どのような障害があったのか遡って調べました。 所感 毎年どこかのリージョンで大規模な障害が起きている ap-northeast-1 で起きていないのはたまたま、運がいいだけ AWS は復旧時間の改善・可用性向上に全力を尽くしているものの、未知の障害はいつかどこかで起きるもの ステータスダッシュボードは時に嘘をつく クラウドシェアトップである AWS はインターネット全体の SPOF になりつつある Chaos Monkey の思想は必須 報告書読むの面白い AWS の中身がすこし透けて見えてきます 前回データセンターについて調べたことが役に立った AWS のデータセンターに侵入する(妄想で) - Q

    AWS でいままで起きた大規模障害を振り返る - Qiita
    advblog
    advblog 2017/03/04
  • AWS 各種サービス料金早見表 - Qiita

    目的 自分用のメモです。 AWS サービスの料金を聞かれても即答できないことがあるので、AWS 各ページからまとめて金額を引っ張ってきました。更新時点の料金・円レート・東京リージョンのものを記載しています。よく使うものだけ。 追記:メモなので、価格改定や為替レート変動には対応しません。 EBS 料金 - Amazon Elastic Block Store(EBS) | AWS Amazon EBS ボリュームの種類 - Amazon Elastic Compute Cloud 1GB あたりの容量月額課金。Provisiond IOPS は IOPS 確保に対して課金もある。マグネティックは旧世代の扱いで I/O にも課金がある。 ストレージタイプ 容量1GBあたり$ 円換算 備考 ボリュームサイズ 最大IOPS/ボリューム 最大スループット/ボリューム

    AWS 各種サービス料金早見表 - Qiita
    advblog
    advblog 2017/02/26
  • 個人 Slack のススメ - Qiita

    All in Slack いまさらですが Slack を使い始めました。チャット用途ではなく、RSS 読むためだけに Feedly 開くの面倒だから何とかしたいというのと、モヒカン Slack に入ったらなかなかよかったためです。 究極のIT系最新技術情報収集用Slackチーム公開 - モヒカンSlack - - Qiita そういえば Twitter も全然開かないし会社の SNS も見なきゃいけないし Instagram は見てるヒマないしたまーに Skype 届くし GoogleCalendar の通知は毎日見逃すし、気づけばスマホにもPCにもいろいろなアプリが常駐してるしいろんなタブが開いてる。 しんどくなってきたので何でもかんでも Slack でまとめてみようと思いました。 Slack でできること・やること RSS Feed を読む、Twitter, Instagram, Ya

    個人 Slack のススメ - Qiita
    advblog
    advblog 2016/12/01
  • 1