セキュリティアーカイブ - 2ページ目 (2ページ中)

AWS環境で特定IPからのアクセスを拒否する

AWSのVPC内に構築されているウェブサーバーがあり、特定のIPアドレスを拒否する必要がありました。セキュリティグループで余裕だと思っていたのですが、よく考えたらホワイトリスト方式なので、ブラックリストのような扱いがで […]

はじめにイーツー・インフォではタスク管理にBacklogを利用していますが、数年前までは自社運用のRedmineを利用していました。バックログに移行したあとも、工数明細を管理しないといけないプロジェクト１つだけが残っ

こんにちは。今回は以前投稿した「壊れたPCをubuntuで復活させてみた」の後にmitchyが行ったことを記事にしてみようかと思います。 1.aptコマンドのアップデートどのPCでも新しく購入したりすると自分でアプリ

AWS WAFを導入したのでその記録です。運用コストを考えると、自力でがんばるのはしんどいので、AWSのOWASP10テンプレートを利用しました。 CloudFormationのテンプレートをダウンロードまずはじめに

私自身は、携帯はガラゲーですので割合に縁遠い問題かな、と思っていましたが…… よくよく考えればゲーム専用と化しているとはいえタブレットは持ってますし、道に迷えば（高頻度）グーグルマップ先生にお伺いを立てたりしてます。他

はいどーも！てるおです。脆弱性情報、注意して情報収集しておきたいと思うこの頃なのですが、ベストソリューションが見つからずモヤモヤしてます。会社ではJVN iPediaの脆弱性対策情報データベースのRSSをchat

先日、脆弱性検査ツールで以下のレポートが出力されました。 Content-Security-Policyの欠落対策したときに最初よくわからず時間がかかったので、まとめます。 CSPの概要ブラウザに対してサーバのポリシ

はじめにクレジットカード会社、決済代行業者、セキュリティ事業者などから構成される「クレジット取引セキュリティ対策協議会」が、クレジット取引のセキュリティ対策として「実行計画」を取りまとめ公表しています。クレジットカー

色々なサイトのパスワードを同じものにしてる人多いですよね。私も以前そうしていたことがあるのですが、今はやっていません。一つのサイトのパスワードが流出したりすると、他のサイトに影響があったりするからです。

こんにちは、かねこです。今流行のSASS/LESSをShin先輩に調べてもらっていたところ、CompassはRubyのインストールいるからめんどくさいけど、Prepros（なんてよむんだ）だったらツールいれるだけで使え

こんにちは、かねこです。ローカルのOracleが突然起動しなくなりました。エラーメッセージはORA-28001 the password has expired. Caused by: java.sql.SQLExc