事例: ISE2.x TACACS+ を利用した際、ASAが特権モードに移行できない
2019-05-08 11:24 AM - 最終編集日: 2019-05-15 02:08 PM 、編集者: CiscoJapanModerator 1.初めに 本事例はASAとISEにてTACACS+ を利用時、特権モードに移行できない という事例についてご紹介します。 * 本事例はASA 9.8 , ISE2.2 を利用し動作を確認しています なお、ISE での設定例・方法については下記URL等を参照下さい。 <Configuration Examples and TechNotes> ISE 2.0: ASA CLI TACACS+ Authentication and Command Authorization Configuration Example 2.ASA の TACACS+ 設定例 下記はASAのTACACS+ の設定例になります。 aaa-server GROUP
AWSのアクセスキー・シークレットアクセスキーをプログラムに安全に埋め込む（埋め込まない）方法 - プログラマでありたい
AWSでやらかす系の事故で、もっとも恐ろしいものの一つに、アクセスキー・シークレットアクセスキーの流出があります。これは、多くの場合プログラム中にアクセスキー・シークレットアクセスキーを埋め込んだままGitHub等の公開リポジトリに登録することで起こります。GitHubを監視しているBotがカモを待ち受けているので、キーを発見するやいなや不正利用して可能な限りのインスタンスを立ち上げます。そして、BitCoin等の採掘などに利用します。気が付かないと、一晩で100万円近くの請求という話もあったようです。 AWSのアクセスキーの流出を防ぐ方法 このアクセスキーの流出は、AWSの仕組みを知っていると、ほぼ被害は防げます。という事、基本的な部分をおさらいしましょう。アクセスキーではなく、IAMロールを使うというのが基本ですが、どうしても使わざるをえない場合は、下記のルールを守ってください。 守る
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
