[B! security] en30のブックマーク

AWS で不正アクセスされて凄い額の請求が来ていた件 - yoya's diary

情けない話ですが、自分の大チョンボで AWS の個人アカウントが第三者にアクセスされた結果 190万円相当のリソースが使われ、最終的に AWS さんに免除を頂きました。反省込みで本件のまとめを書きます。自分が馬鹿を幾つも重ねた結果であって、AWS 自体は怖くないというのが伝われば幸いですはじめにまとめ S3 実験してた時に SECRET KEY を見える場所に貼っていた事があり、第三者がそれでアクセスし大量の高性能インスタンスを全力で回す (恐らくBitCoin採掘) AWS さんから不正アクセスの連絡があり、急いで ACCESS KEY 無効＆パスワード変更、インスタンス全停止、イメージ削除、ネットワーク削除免除の承認フェーズを進めて、クレジットカードの引き落とし前に完了して助かる AWS さんのサポート AWS さんは最大限サポートしてくれました承認フェーズが進まない時もあまり

en30 2015/04/05

AWS
security

リンク

Screen Shot on 2017-01-19 at 09:17:51.png

Easy cloud file sharing for Mac, Windows, and iOS.

en30 2014/01/31

リンク

無料で読める情報セキュリティ文書をまとめてみた - ろば電子が詰まつてゐる

最近は何かとセキュリティ流行りなので、こういうのがあると誰かに便利かなーと思ってまとめてみました。半分は自分用のリンク集です。一応、取り上げた基準としては、以下の感じ。日本語であること。無料でWebで読めること。「文書」であること（ブログでも有用なものはもちろんたくさんありますが、敢えて外しました）。セキュリティを学ぼうとする人に役立つもの。 Webラーニングプラザ eラーニング [科学技術振興機構] http://weblearningplaza.jst.go.jp/ 「文書であること」と言いながらいきなり違う気がするけど、これはJSTがやっている無料のeラーニング。「情報通信」のところに、情報セキュリティコースがある。内容はかなり初歩の初歩だけど、高校生など、まずどこから手を付けていいかも分からない……という人にはここからがおすすめかな。 Linux セキュリティ標準教科書 [

en30 2014/01/01

リンク

Shields UP! -- Internet Connection Security Analysis

Welcome to ShieldsUP! If you have not visited for some time, please note that: Our new Perfect Passwords facility is used by thousands of people every day to generate ultra-high-quality random passwords for securing WiFi and other services. Our weekly Security Now! audio podcast has covered every security issue you might have. These mp3 audio files are freely downloadable, and since we have transc