はてなブックマーク

はじめに AWS のセキュリティブログにクラウドのアカウントを守るためのヒントが紹介されていたのでメモとしてまとめておきます。 aws.amazon.com はじめに 10 個のセキュリティアドバイス Accurate account info Use MFA No hard-coding secrets Limit security groups Intentional data policies Centralize AWS CloudTrail logs Validate IAM roles Take action on GuardDuty fidings Rotate your keys Being involved in dev cycle おわりに 10 個のセキュリティアドバイス AWS re:Invent 2019 では AWS の最高情報セキュリティ責任者である Step

少し前のことになりますが、2015年12月1日にh.root-servers.net（H-Root）のIPv4/IPv6アドレスが変更されました。DNSが持っているヒントファイルを更新しなければならなくなったわけですが、なぜ更新しなければいけないか、結局理解できていなかったので調べてみました。 ヒントファイル DNSが持っているヒントファイル（named.root）をご存知でしょうか。ルートDNS13台の名前とIPが紐づけられているあのファイルです。DNSは、最上位のルートサーバから順に名前を聞いてまわる仕組み上、ルートサーバの情報だけはDNS自身が持ち合わせておかないと問い合わせをすることすらできません。だから、DNSサーバは世界に13あるルートDNSの情報をヒントファイル内に持ち合わせています。 named.root https://www.internic.net/domain/na

たまにはネットワークについて調べてみました。 企業や個人宅、または参考書などでプライベートネットワークアドレスとして頻繁に登場してくる192.168.xxx.xxxというアドレス。 どうして192.168.xxx.xxxなのか、ということに疑問を持ったことはありませんか？ 参考書などではよく、「192.168.xxx.xxxはプライベートアドレスだから」とか「100.xxx.xxx.xxxはグローバルアドレスだから」などと解説がされていますが、その根拠は一体何なのだろうと疑問に思っていました。 そこで、今回調べてみたのは、「プライベートアドレスの根拠」についてです。 そもそもプライベートアドレスとはなんなのか。 企業など組織の内部で運用されるネットワーク上で各機器に割り当てられるIPアドレス。 引用元：ローカルアドレスとは｜プライベートアドレス｜local address - 意味/解説/

Cドライブ直下にeula.1028.txt等のファイルがいつの間にか生成されていることがある。 その際の対処法を備忘録として記載。 Microsoftのサポートによると、Visual C++ 2008のインストール時のエラーにより、Cドライブ直下に以下のファイル（24個）が生成される事があるようです。 install.exe install.res.1028.dll install.res.1031.dll install.res.1033.dll install.res.1036.dll install.res.1040.dll install.res.1041.dll install.res.1042.dll install.res.2052.dll install.res.3082.dll vcredist.bmp globdata.ini install.ini eula.1028

しょうもないことではまってたけどやっとできるようになった。 TeratermからSSH接続できない VirtualBoxなどの仮想環境にCentOSを入れていたわけですが、Teratermでログインできたら便利だなと思っていました。 でもなぜかできない。そもそもOKボタンが押せない。ずっとSSH認証画面のまま。 原因 いろいろと調べました。いろいろダメでした。 そして、最終的に行きついた答えが「ネットワークインターフェースが有効化されていなかった」でした。 なんとしょうもない。 立てたばかりのCentOSにアクセスしようとしていたためインターフェース設定をまだしていませんでした。きちんとONBOOT（起動時にインターフェースを起動するかどうか）をyesにしておきましょう。 $ sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0 ～省略～ ON