EC2起動後に、後からできること・できないこと - 続 カッコの付け方
EC2はインスタンス起動時に色々聞かれます。一度起動した後に変更できるもの、出来ないものをまとめてみました。間違いも有るかもしれませんので、そのつもりで。気づいたら直していきます。 Target RunningでOK StoppedでOK メモ AMI No No AMI変えるなら、もちろん作り直し Instance Type No Yes AMIが pvかhvn で移行可能な対象が変わります VPC No No Subnet No No Auto-assign Public IP No No こんな時はEIP使いましょう IAM Role Yes Yes 出来そうで出来ないその1 Dummyで良いので仕込んでおきましょう。2017/04/07現在で対応可能に！ Shutdown behavior Yes Yes 即時反映可能 termination protection Yes Yes
迷惑メール度判定サービス「mail-tester」のご紹介 | SendGridブログ
せっかく工夫を凝らしたメールを送っても、迷惑メールとして扱われてしまい、相手に届かなければ元も子もありません。 そこで今回は、あなたのメールが迷惑メールとして扱われてしまう危険度を判定してくれるサービス「mail-tester」をご紹介します。 概要 「mail-tester」が指定するメールアドレス宛にメールを送信すると、様々な観点で送信メールのチェックを行い、10点満点で評価をしてくれます。また、採点理由は評価項目毎にわかりやすく表示されるため、改善ポイントが見えやすくなります。例えば、メールがどうしても迷惑メールボックスに入ってしまう場合など、送信されるメール自体に問題がないかチェックできます。チェック項目は次の通りです。 SpamAssassinによる評価 各種認証設定の適用状況 SPF Sender ID DKIM DMARC 送信元IPアドレスの逆引き メールのフォーマット 主
Google Calendar API を使って祝日を取る PHP編 - Qiita
Googleさんの API を扱うまでのメモ（色々変わっててくりびつした 流れとしては Google アカウントを取得（この記事では省略 Google Developers Console でプロジェクトを作成 APIを有効化する このAPIキーを元にソースコードを書いていく！ てな感じになります。 Google Developers Console google にログインしている状態で Google Developers Console にアクセスしましょう。 この画面にある「プロジェクトを作成」で、プロジェクト名を入れて「作成」ボタンを押します 作成が完了したら次のような画面に遷移します。 これでプロジェクの作成は完了です API を有効化する 作成直後の画面で「Google API を利用する」といったリンクがあります。 このリンク先に遷移すると、「有効化することが出来るAPIのリ
Amazon VPC IPアドレス設計レシピ | DevelopersIO
はじめに AWSにはEC2やRDS、RedshiftなどVPCに対応したサービスが数多くあります。 これらのサービスを利用する場合、まずはVPCやサブネットを作成します。 VPCの作成ではIPアドレス(=CIDR)に何を指定するか迷う方が多いのではないでしょうか。 私がVPCとサブネットのCIDRを決める際に考慮しているポイントは、ざっと以下の通りです。 プライベートIPアドレス範囲から指定する VPNやDirect Connect利用時はオンプレミスとの重複に注意する VPCピア利用時はVPC間で重複できない 将来の拡張に対応可能なCIDRを選択する 最低でも/28以上が必要 CIDRブロックのうち、5IPは利用できない ELBを配置するサブネットは/27以上のCIDRかつ、少なくとも8個の空きIPを用意する それぞれの詳細をご紹介し、最後に優先順位をまとめます。 プライベートIPアドレ
送信レピュテーションを確認する5つの方法（2015年版） | SendGridブログ
この記事は 5 Ways to Check Your Sending Reputation の抄訳です。 「送信レピュテーションを高く保つこと」はとても重要です。 エンゲージメント（メールの開封、「迷惑メールではない」ボタンのクリックなど）や、レピュテーションの指標（迷惑メール報告、スパムトラップや存在しない宛先へのメール送信など）に注意していると、メールがどのように受け取られているのかがよく分かります。また、いくつかある複数のレピュテーションを把握することで、自身の状況も知ることができます。 今回は「送信レピュテーションを確認し、ビジネスを円滑に進める」ために便利な5つのサイトをご紹介します。 1. SenderScore.org Sender Scoreはレピュテーションの指標の1つで、クレジットスコアのようなものです。これは0〜100の値で、数値が高いほど良く、メールの到達率も高くな
PHPからメールを送って迷惑メールにならないようにする - 開発者メモ
PHPから mb_send_mail や Qdmail を使ってメールを送り、Gmailで受信すると、迷惑メールになってしまう事が増えてきた。 できるだけ迷惑メールにならないように、サーバ側の設定を行う。 1. 前提 ・www.example1.jp というサーバから、PHPでメールを送る。 ・From は abc@example1.jp ・送り先は xyz@gmail.com ・開発者は www.example1.jp にSSHでログインでき、rootになる事もできる。 ・www.example1.jp のIPアドレスは 222.222.222.222 。 ・PHPの実効ユーザは apache。 2. SPFの設定 www.example1.jp にSPFの設定がない場合、受信したメールのソースを読むと（gmailなら「メッセージのソースを表示」）、 Received-SPF: none
特定のIPアドレスのみ別のURLにリダイレクトしたい 少し迷惑な訪問者が居て.htaccessで制御したいと思っているのですが order allow,deny allow from all deny f…
特定のIPアドレスのみ別のURLにリダイレクトしたい 少し迷惑な訪問者が居て.htaccessで制御したいと思っているのですが order allow,deny allow from all deny from *.*.*.* ErrorDocument 403 http://www.example.com/ で返すのではなくmod_rewriteを使ってリダイレクトしたいのです。 色々自分で調べてみたのですが、人によって記述が違ってよく分からなかったり その通りにしてみても指定したURLに上手く飛びません。 abc/index.htmlにアクセスした場合に指定したURLにリダイレクトするには どうすればよいのでしょうか？ 下記の記述は調べてやってみたものです。 これで宜しいのでしょうか？ご教授願います。 RewriteEngine On RewriteCond %{REMOTE_ADDR
.htaccess で特定のファイルに対してIPアドレスによるアクセス制限を設定する | Blog | weeeblog+
.htaccess で特定のファイルに対してIPアドレスによるアクセス制限を設定する October 3, 2007 10:58 AM 重い処理を行う CGI を叩かれないようにしたい場合などに使用する。今じゃあ悪意があろうとなかろうと叩かれたりするからねえ。 以下を .htaccess に記述してアップロードする。FTP クライアントの設定によっては .htaccess が見えなくなっていたりするので注意。以下は、特定のIPアドレスからのみ叩けるようにする場合の設定。 <Files ~ "^FILENAME\.STUFFIX$"> order deny,allow deny from all allow from IP ADDRESS </Files> 「FILENAME\.STUFFIX」「IP ADDRESS」は任意のものに変更します。許可したいIPアドレスが複数ある場合は改行区切り
【AWS】ELBがProxy Protocolをサポート 〜 RubyでEchoサーバ作って確かめてみた | DevelopersIO
はじめに こんにちは植木和樹です。AWSで提供しているロードバランサーサービス Elastic Load Blancing でProxy Protocolがサポートされました。 【AWS発表】 Elastic Load BalancingがProxy Protocolをサポート 本日は新機能の使用レポートになります。またEC2インスタンスからみてどのように通信内容が変わるのか知りたかったので、簡易Echoサーバを用意して比較的低レベル層で通信をみてみました。 Proxy Protocol対応でなにがうれしいのか？ Proxy Protocolがサポートされたことにより、どのようなメリットがあるのでしょうか？上記AWSブログから抜粋すると、こういうことのようです。 本日までは、ELBはHTTP(S)のロードバランシングに使用される場合のみ、クライアントのIPアドレスを取得できました。（中略）
基礎から学ぶネットワーク構築
まずは、自分のネットワークの現状を知ろう ネットワークで問題が発生したときによく起こるのが、「あれ？ この間、どのように変更したかな？」というポイントではないでしょうか。ネットワークを管理するうえで必要になる情報の量は多く、構成を変えた場合はその場ですぐに記録しておかないと、現状が分からなくなってしまうことが多いですよね。また、最近は、ノートPCやPIMといった移動することが容易な端末が多く使われるようになったため、これらがネットワーク構成の管理を複雑にしている大きな原因になっています。 皆さんは、次のようなネットワーク管理資料のうち、幾つぐらい管理していますか？ ●配線図（フロア／幹線） ケーブルの配線を記した図面です。大きく分けると、フロア内の配線と、フロア間を結ぶ幹線の配線があります。場合によっては、建物間の配線もあるでしょう。配線図には、論理的な経路を記した図面と、物理的な経路を記
LinuxでDNSを使った名前解決やレコードのTTLを調べてみた - Qiita
DNSについて調べてみたときのメモ。 間違っている部分などあればご指摘ください！ 参考 3分間DNS基礎講座 JPNIC DNSキャッシュ DNS導入に向けての予備知識 (2/3) 調査環境 AWSのVPC環境 AmazonLinux2015.09.01 そもそも名前解決とは 名前解決とはドメイン名からIPアドレスへ変換を行うこと Linuxだと大きく分けて以下の2種類の方法がある /etc/hostsに自分で記述する /etc/resolv.confにネームサーバー(DNS)のIPアドレスを指定し、DNSに問い合わせを行って名前解決してもらう 今回は下に書いたDNSについて主に調査、確認メモ なお、nslookupコマンドで名前解決をする場合は/etc/hostsの内容は利用しないので注意。(pingでは/etc/hostsの内容は利用する) Why is my /etc/hosts f
インターネット10分講座：DNSキャッシュ - JPNIC
今回の10分講座では、DNS(Domain Name System)の仕組みを理解するのに必要なDNSのキャッシュとそれに起因する脆弱性についてお話しします。 DNSのおさらい まずはじめに、DNSの仕組みについておさらいします。 DNSは、ルートゾーンを起点としたツリー構造を持つ、世界中に存在する多数のサーバが協調しあって動作する分散データベースです。これらのサーバ群にアクセスすることで、ホスト名からIPアドレスを検索したり、メールアドレスから送信先メールサーバを特定したりします。 DNSでは、ある特定のサーバ1台がドメイン名情報をすべて持っているわけではなく、「委任」と呼ばれる仕組みでデータを階層ごとに分散化し、併せてサーバの冗長化を実現しています。 DNSクライアントがデータを得るときは、この委任をルートゾーンから順次たどっていくことで、最終的に必要な情報を得ます。 DNS では、ド
「AWS WAF」を導入してみた。- IP addresses編 - Qiita
はじめに 2015年のre:Inventで「AWS WAF」が発表されました。 AWS WAFはアプリケーション用のファイアウォールで、 IP address、SQL injection、String matchingに関するアクセスの制御ができます。 ただ、このサービスを利用するにはCloudFront経由でのアクセスにしか対応していないため、ELBやEC2にWAFを導入する場合はCloudFrontを配置する必要があります。 今回はIP addressesの設定を行います。 その他の設定については以下を参照ください。 「AWS WAF」を導入してみた。- SQL injection編 「AWS WAF」を導入してみた。- String matching編 1.新規設定 今回は新規で特定IPアドレスからのアクセスをブロックする設定をします。 まずはじめに画面中央にある「Get start
ELB配下のApacheでのアクセス制御 | DevelopersIO
こんにちは。望月です。 Apacheやnginxとアプリケーションサーバを組み合わせてシステムを構成するのは、オンプレでもAWSでもよくあるパターンです。AWSでそのシステムを実現しようとすると、ELB + EC2という構成が定石ですが、ELBがWebサーバのフロントに立つことによりEC2単独で動作させる時と比較すると挙動が異なるところもあります。 例えばWebサーバから見たアクセス元のIPアドレスが変わってしまうことです。本来の送信元IPアドレスがロードバランサのプライベートIPアドレスに変わり、本来の送信元IPアドレスはX-Forwarded-Forヘッダの末尾へと格納されます。X-Forwarded-ForはRFCに記載された正式な仕様ではありませんが、プロキシやロードバランサでは一般的に利用されるデファクトスタンダードとなっています。 ELB配下でのアクセス制御 さて、以下のような
TCPロードバランシングELBのバックエンドApache on EC2でIPアドレス制限をかける | iret.media
前提環境 SSL通信をHTTPSロードバランシングではなくTCP(443)ロードバランシングELBで実現している。 （SSLドメインを複数持つバックエンドEC2を、単一のELBのみでやりくりさせている等の事情で） 課題 ELBはTCPロードバランシングの際には、X-FORWARDED-FORヘッダを付与しない為、ローカルIPアドレスをバックエンドEC2へ伝えられない。 TCPロードバランシングELBでもPROXY protocolを有効にすればローカルIPアドレスをバックエンドに伝えられるが、apacheがデフォルトでPROXY protocolに対応していない。 実現方法 ELBのPROXY protocolを有効にしてバックエンドにクライアントIPアドレスを渡す apacheはデフォルトだとPROXY protocol未対応である為、PROXY protocol対応モジュールを追加実装
Amazonのロードバランサーの使い方 | さぶみっと！JAPAN
はじめに Amazonのロードバランサー、“Elastic Load Balancing”（以下ELB）は他にあまりないクラウドのロードバランサー（以下LB）です。 極シンプルなELB×1+ノード×2で見積もってみると ※AWS東京リージョンのEC2,microインスタンスをノードとする ELB $20.16 ノード $19.44×2 =$59.04 1$80円で計算して4,723円/月 です。 これにトラフィックに応じた料金がかかります。 AWSの料金計算はいろいろな組み合わせがあって複雑ですが、サーバ会社の共用ロードバランサーを使うより、初期費用は格段に安く済みます。 さらにクラウドの恩恵が享受ができます。 しかし いくつか通常のLBと異なる特徴があります。 Amazonは詳細な理由を積極的に発表していないのですが、おそらくクラウドの可用性をとるためにいくつか、制約が必要だったように見
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
htaccess/アクセス制限(IPアドレス・ホスト名)
memolib.com
AWS初心者向けWebinar AWSからのEメール送信
http://blog.cloud.nifty.com/141/
