当サーバ（CentOS7）のTLS1.3対応を実施した（CentOS7のTLS1.3対応とApacheへの適用）際には、OpenSSLのバージョンは、1.1.1uにしましたが、Apacheは、過去にアップデートした（CentOS7のApache最新版アップデート）バージョン2.4.46のままだったので、それぞれを最新安定版にアップデートしました。 ◆最新安定バージョン OpenSSLは、2023.8.1にバージョン1.1.1vもリリースされているが、サポート期間が2023.9.11までとなっているので、最新のバージョン3.1へとアップデートします。 Apache：2.4.46 ⇒ 2.4.57 OpenSSL：1.1.1u ⇒ 3.1.2 手順については、上手くいかなかったりした部分もあったが、その点については、反映しているので以降の順に進めればアップデートされます。 ※実施については、自
◆最新安定バージョン OpenSSLの最新バージョンは2024.1.30にリリースされています。 前回アップデート「CentOS7のApacheとOpenSSLのアップデート」した3.1シリーズも3.1.5がありますが、サポート期間が2025.3.14までであり、より期間が2025.11.23までと長い3.2.1にアップデートします。 Apache：2.4.57 ⇒ 2.4.58 OpenSSL：3.1.2 ⇒ 3.2.1 ※環境によって、影響を受ける可能性のあるアプリケーションやサービスがあるため、実施に当たっては互換性等を確認の上、自己責任でお願いします。 ◆OpenSSLのバージョンアップ ・OpenSSLの最新バージョンのダウンロードとインストール 最新バージョンを確認し、ダウンロードとインストールを実施します。 # wget https://www.openssl.org/sou
CloudShell VPC environment から VPC内のEC2インスタンスやRDS DBインスタンスに接続してみた | DevelopersIO
CloudShell VPC environment から VPC内のEC2インスタンスやRDS DBインスタンスに接続してみた もっと簡単にVPC内のリソースにアクセスしたい こんにちは、のんピ(@non____97)です。 皆さんはもっと簡単にVPC内のリソースにアクセスしたいと思ったことはありますか? 私はあります。 VPC上のRDS DBインスタンスやRedisクラスターなどのリソースに接続したい場合、Site-to-Site VPNやClient VPN、Direct Connectがなければ踏み台が必要になります。 踏み台へのアクセス方法は以下のようなものがあります。 直接SSH SSMセッションマネージャー EC2 Instance Connect SSMセッションマネージャーとEC2 Instance Connectについては以下記事をご覧ください。 しかし、上述のいずれの
脆弱性リスクがもたらす影響は拡大しており、企業のシステムを守るためには脆弱性診断が欠かせません。 様々な手法・ツール・サービスがある脆弱性診断において、今回のコラムでは、デバイスを探し出せる検索エンジン「Shodan」の機能や脆弱性調査における活用例をご紹介いたします。 1.Shodanのご紹介 今回は、IoT検索エンジンの一つである「Shodan」について紹介していきます。 ※ https://www.shodan.io/ Shodanは、インターネットに接続されたデバイスを探し出すことが出来る検索エンジンです。 Googleなどの検索エンジンはWebサイトを探し出すことに特化していますが、Shodanはそのデバイス版になります。 ここで言うデバイスとは、サーバやネットワーク機器はもちろん、工場のIoT機器や監視カメラ、個人のコンピュータまで、あらゆるものが含まれます。 Shodanがど
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CentOS7のApacheとOpenSSLのアップデート
CentOS7のApacheとOpenSSL最新版アップデート
「Apache HTTP Server」にセキュリティアップデート ～3件の脆弱性を修正／「Apache 2.4.59」への更新を
IoT検索エンジン「Shodan」の活用方法 | 特集・レポート | ITソリューションのTIS株式会社