GAEのSSL証明書更新をLet’s Encryptで完全自動化する - GAミント至上主義
追記 2017/7/4 githubにうｐ github.com 先週は会社の社長賞研修でサンフランシスコ、シリコンバレーに行ってきて書きたいことは山ほどあるけど、忘れてしまいそうな作業メモ。 研修中に証明書の期限が切れてしまい、リモートで更新するのが非常にストレスだったので、SSL証明書を自動化したい。 以前も考えたけど、GAEの証明書はまだgcloudコマンドからは変更できなかったので諦めた。 調べなおしてみると、2017/6/14のgcloudのアップデートで、コマンドラインからGAE用のSSL証明書をアップできるようになって、実現できるようになったので早速つくってみる。 とりあえずコマンド一発で TOKENの作成 DNSの変更 AppEngineの証明書をアップデート まで動いた。 あとcronで回して、念のため有効期限の監視も付ければ完璧？ 監視は、デフォルトでは期限まで30日以
【AWS】Route53をgitで管理する「Roadworker」を早速試してみました | DevelopersIO
はじめに こんにちは植木和樹です。8月23日にcloudpackさん主催のcloudpack night #7に参加してきました。夜8時すぎから始まった懇親会では、AWSを利用している各社の気合の入ったライトニングトークを聞くことができました。その中で「Roadworker」というツールをクックパッド株式会社の菅原さんが紹介されていました。 「cloudpack Night #7で発表しました / Roadworkerというツールを作りました」 このツールは一言でいうとRoute53（DNS）のレコードをChefやPuppetのようにコードで管理できる（もちろん冪等性も！）というものです。素晴らしいですね。動作デモの様子が上記ページにあるYoutubeの動画で紹介されていますが、とても簡単にDNSレコードをコードで管理できる様子がわかります。 それでは早速試してみましょう！ 準備するもの
プログラマならば使うべき：GitHubでDNS管理ができる Luadns | Everyday Deadlock
さきほどTwitterで流れてきたのでたまたま見つけたのですが、LuadnsというDNSホスティングサービスがかなり凄いです。Luaスクリプトでゾーン設定を書いてGitHubにpushするだけで即座にDNS設定ができてしまいます。 DNSホスティングサービスというと、多くの場合ブラウザを開いてログインしてコントロールパネルからポチポチと入力して送信して、、、という手順を踏まないと設定が更新できないわけですが、Luadnsは違います。example.com.lua ファイルをEmacsやVim(やその他エディタ)で開いてLuaスクリプトを書き、git commit ＆ git push で設定が完了してしまいます。push にフックして Luadns の設定が自動的に更新されます。 マウスまで手を動かすのが無限に遠く感じられるプログラマにとっては、これほど素早く簡単にDNSが設定できるのはか
セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性
HASHコンサルティング株式会社 公開日:2009年11月24日 追記日:2010年1月21日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding(DNSリバインディング)問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景 携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固有の7桁のIDがWebサーバに送出される。現在、iモ
内部向けDNSサーバー構築(BIND) - CentOSで自宅サーバー構築
DNSサーバー(BIND)はcentossrv.comというドメイン名からIPアドレスを返したり、IPアドレスからドメイン名を返すサーバー。 ここでは、内部でサーバーにアクセスするときにIPアドレスではなく、centossrv.comでアクセスできるようにする。 [root@centos ~]# yum -y install bind ← bindインストール [root@centos ~]# yum -y install caching-nameserver ← caching-nameserverインストール [root@centos ~]# yum -y install bind-chroot ← bind-chrootインストール [root@centos ~]# cp /var/named/chroot/etc/named.caching-nameserver.conf /v
Windowsでクライアント側のDNSキャッシュを無効にする方法 - 元RX-7乗りの適当な日々
WindowsマシンでDNSキャッシュを無効にする方法が、わからなかったので調べた。 ここにメモを残して一旦忘れる。 DNS Client サービスは、既に解決された名前をメモリに保存することにより、DNS 名前解決のパフォーマンスを最適化します。DNS Client サービスが無効になっている場合でも、コンピュータはネットワークの DNS サーバーを使用して DNS 名を解決することができます。 DNSキャッシュ内のエントリを削除 > ipconfig /flushdns DNSキャッシュ内のエントリを表示 > ipconfig /displaydns DNSキャッシュサービスの停止 > net stop dnscache クライアントキャッシュ時間を制御 クライアント コンピュータでキャッシュ時間を設定するには、次の手順を実行します。 1. レジストリ エディタ (Regedit.ex
内部向けDNSサーバー構築(BIND) - Fedoraで自宅サーバー構築
DNSサーバー(BIND)はfedorasrv.comというドメイン名からIPアドレスを返したり、IPアドレスからドメイン名を返すサーバー。 ここでは、内部でサーバーにアクセスするときにIPアドレスではなく、fedorasrv.comでアクセスできるようにする。 ※fedorasrv.com及び、IPアドレスは当サイトの例なので、各自で置き換えてください [root@fedora ~]# yum -y install bind bind-chroot caching-nameserver ← bind,bind-chroot, caching-nameserverインストール Loading "installonlyn" plugin Setting up Install Process Setting up repositories core 100% |================
メール送信者認証技術 SPF/Sender ID についてお勉強
お勉強の背景に関しては 「迷惑メール対策 OP25B（Outbound Port25 Blocking）についてお勉強」 に書いたとおりですが、迷惑メール対策としての SPF/Sender ID についてもいろいろ勉強したのでそのまとめです。（DomainKeys については思いのほかエントリが長くなったのでまた別の機会で・・・）まずは参考になったサイトの紹介から。 Sender Policy Framework (SPF) for Authorizing Use of Domains in E-Mail, Version 1 Sender ID: Authenticating E-Mail DNS関連技術の最新動向 - SPF/DomainKeysとは Sendmail 社 - 送信者認証技術の導入におけるレコメンデーション メール送信者認証の仕組みを探る(2/2):スペシャル - ZD
第一回DeNAテクノロジーカンファレンス[DeNA][モバゲー][MySQL] - d.hatena.zeg.la
http://d.hatena.ne.jp/tokiharu/20080128/1201520133に応募して当選しましたので 昨日いってまいりました。 以下自分用のメモです インフラ回り id:tokiharuさんが司会をされていた 構成 master------------------------------------------------ | | | | backup slave slave slave サーバ台数 37系統で200台 DBサーバの環境(MySQL5.0.45) RAM 16G DB 80G Cent OS 4.4 64bit OS(CPUも) #DBサーバのCPU使用率は非常に低い Core2Duo * 2 HP、Dell masterの多重化 してない 死んだら上記のbackupと入れ換える SQLスレッド,I/Oスレッドとちがう? my.
![第一回DeNAテクノロジーカンファレンス[DeNA][モバゲー][MySQL] - d.hatena.zeg.la](https://cdn-ak-scissors.b.st-hatena.com/image/square/312940fdabf338f159bba8909380df28c2aeb233/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F17680117127044525658%2F17680117127044548360%2F1555521928)
FreeBSD 備忘録 [FreeBSD](fkimura.com)
このページには、FreeBSDでインターネットサーバを設置するためのメモが公開してあります。ページの記述に関する内容につきましては自己責任にてご利用ください。ご参考になりましたら幸いです。 インターネットサーバ に最適な OS。 ''FreeBSD'' FreeBSD 備忘録のページにいらっしゃいませ。 FreeBSDはUNIXライクなOSで、Linuxに同様オープンソースで開発が行われているオペレーティングシステムです。 インターネットからダウンロードして自由に導入して利用することができます。無料で利用できます。 個人的に普段デスクトップPCとして利用しているのは、Microsoft Windows XP を導入したDELL PCです。FreeBSDを使っているわけではありません。 しかし、インターネットでサーバとして利用しているのは10年以上 FreeBSDを愛用しています。"
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Gitを使ったRoute53の管理
sakura vps を ubuntu 12.04 LTS にあげたら resolv.conf がきえた話 - tokuhirom's blog
Home | E-Planning 2020