2021-01-01から1年間の記事一覧

試験勉強

結構出来てないです。 そろそろ続きやらないと。。。 CTF4Bは 正解できた問題数 5/28 順位は 398/943 でした。 まぁ初めてでしたし解けなくてもそれなりに楽しめたと思います。 仕事ではちょっとだけWindowsができるようになったかなと言う感じです。 あとは…

最近

Lambdaがいい感じに使いたいんだが、いまいちよくわからん。。。 それは置いといたとしても Cloudwatchのメールをカスタマイズ=EventをハンドリングしてLambdaでメールを飛ばすはちょっとそういうことじゃない感。。。 今週末はCTFビギナーに参加してみよう…

ssmについて

備忘も込めて Cloudwatch インストールみたいにするといくらでも記事出てきて、 クラメソさんとかもすごくわかりやすく解説してくれてるんですが、 dev.classmethod.jp そもそも、system managerのセットアップしてないと使えないってのを一言 書いてほしい…

難しい

税金さ、払うの自体が難しいのなんとかならないかな。 自分で申請して、期日までに自分で払うっていうのなんか、 そりゃ払わない、忘れちゃうあるよな。 払い忘れでめっちゃ叩かれる人いるけど、 泳がせて後で晒すってどうなんだろね。 その手のやつってちゃ…

お気に入り

お気に入りをエクスポートしてインポートしてって面倒だと思うんですけど、 Edge→Chromeにインポートしようとしてエクスポートした結果があれ、htmlじゃんと思って アクセスしてみたら、あれこれを自分のPCでapache立ち上げて貼っとけばいいんじゃね? お気…

SSLが面倒なとき

https://b.l0g.jp/dev/ssh-inside-while/ しらなかった。何事かと思った。 サーバは踏み台管理にするか、それとも個々に入る感じにするかってのは難しいところだけど、中途ハンバにセキュアにするくらいならm今は2要素とかあるし、ガチガチのガチにして踏…

Apache

ServerTokens ProductOnly 問題はさんざん議論されてると思うけど、 個人的には、 バージョンが特定されると、攻撃者は、脆弱性を推測・調査しやすいみたいなのが実施側論なんだけど、 まぁ可能性を排除って意味では言ってることは分かるんだけど、 www.…

cloudwatch

久々にサーバ入れ替える案件こなしたけど、やっぱ抜けあるなー、、、 次頑張ろ。 ところで、なるほど、、、 CloudWatch エージェントによって収集されたメトリクスは、カスタムメトリクスとして請求されます。 さすが!

PPAP

どうでもいいのだけど パスワード付きメールを送ってから パスワードを送る方式の 暗号化 プロトコル でPPAPってそもそもバカにしてつけてるよね。

codecommit

aws

EC2上のコンフィグを管理するのに、SVN使おう、いやそこまでじゃないみたいな議論があったので調べてみたけど なんでもあるなマネジメントサービス qiita.com なお、デフォルトのブランチ名はmasterではなくmainの模様。 そして、エージェントフル(そんな言…

結果としての産業スパイ

逆ギレブチギレ案件? piyolog.hatenadiary.jp 雑誌とかで、手記出してほしい。 なんでやったのか知りたい。

RDSのパフォーマンスについて

RDSのパフォーマンスが悪くなったらIOPSを確認した方がいいみたいな記事多いけど、 結構、上げればいいってことになっていて、順番ちがうよな。 トリガーがなければIOPS上がらないんだから、そもそもそのトリガーをどうにかしないと青天井だよね。

宇宙遊泳

Spacewalk開発止まっちゃうのか。 ああ、宇宙時代が始まるから宇宙がネタにできなくなるからかな。 サテライト自体はさわったことないのよな。 Katelloとかちゃんとわかってる人しかパッチ管理とかできなくなるのかね。