[B! aws][security] bigchuのブックマーク

まだログイン認証で消耗してるの？ ~ALBで簡単認証機構~ - Gunosy Tech Blog

こんにちは！広告技術部のUT@mocyutoです！最近はスマブラでなんのキャラを使おうか迷っていますこの記事はGunosy Advent Calender 19日目の記事です。昨日の記事は@mathetakeのpeer-to-peerはGoogleの夢を見るかでした。はじめに OIDC ALBの認証機能一般的な認証機構 ALBを利用した認証データフローの説明実際の導入 APIでjwtから認証情報を取得する例まとめはじめにみなさんユーザ認証はどうやって作っていますか？フレームワークを使って実装していますか？それともイチから自前で作っていますか？ SSOのシステムとかはどうでしょう？ OIDCとAWSのALBを使えば簡単にユーザのログイン管理を作ることができます。（少し煽り気味のタイトルですいません ;） OIDC OpenID Connect と言って、OAuth2

bigchu 2018/12/19

ロゲイン / ALB

security
aws

リンク

弊社役員のGyazoアカウントおよびTwitterアカウントへの不正アクセスに関するお詫びとご報告 - Gyazo Blog

平素よりGyazoならびにScrapboxをご利用いただきありがとうございます。この度、弊社CTO増井俊之（以下当人）のTwitterアカウントとGyazoアカウントが不正利用されているとのご指摘をユーザーのみなさまよりいただき、事実関係を調査いたしましたところ、不正利用の事実が判明いたしました。アクセスログ等の確認ならびに当人への聞き取り調査により、当人がGyazoアカウントに他のWebサービスと同じパスワードを設定しており、このパスワードが漏れたために第三者に不正利用されたものと確認しております（いわゆるパスワードの使い回し）。また、当人がGyazoアカウントにTwitterアカウントのIDとパスワードを含むスクリーンショットを保存しており、その画像を元にTwitterアカウントも不正利用されたことが、アクセスログ等の確認ならびに当人への聞き取り調査により判明しました。現在、当人にパ

bigchu 2017/04/12

CTOかわいそすwww

リンク

WordPressをStaticPress+Amazon S3+Vagrantでセキュリティ万全にする方法 [前編] - @masuidrive blog

最近、大規模なWordPressのサイトの乗っ取りが発生しました。今回の原因はWordPressではなくサーバの設定に問題があったようですが、LAMPサーバの設定を正しく行うのは難しいですし、ApacheやPHP、WordPressのバージョンアップをきちんと行っていくのは、結構大変です。自分でサーバを運用していて、セキュリティ対策をきちんとしていると言える人は、実はあまり多くないのでは無いでしょうか？プラグインなどを複数導入している場合には、それらのプラグインのセキュリティ対策を行うのはかなり難しいといえます。そんな中、高セキュリティ環境でWordPressを運用する方法はないのか考えてみました。それにはサーバ上でアプリを動かさないのが一番では無いでしょうか？私のブログであれば、Voteなど動的な機能は使っていないので、WordPressのデータから静的なHTMLを生成して、Ama

bigchu 2013/11/06

リンク

日本ベリサイン - Enterprise & Internet Security Solutions

bigchu 2012/03/01

ssl / ec2

リンク

cloudpackブログ - 独自CAを利用してSSL証明書を作成

今回は独自CAを作成して、独自ドメイン証明書の作成方法を紹介します。はじめに、CSRの作成を行います。今回作成する独自ドメインは、secure.cimacoppi.bizとします。・randファイル作成 openssl dgst /var/log/* > rand.dat ・keyファイル作成 [root@ip-10-150-175-70 SAGYO]# openssl genrsa -rand rand.dat -des3 -out secure.cimacoppi.biz.key 2048 2738 semi-random bytes loaded Generating RSA private key, 2048 bit long modulus ..............................................................+++ .