ログ分析

ハニーレポート2024年2月のアクセス記録を公開します。 デイリーアクセス ymd count 2024-01-31 25 2024-02-01 192 2024-02-02 283 2024-02-03 120 2024-02-04 177 2024-02-05 271 2024-02-06 86 2024-02-07 35 2024-02-08 49 2024-02-09 46 2024-02-10 212 2024-02-11 71 2024-02-12 274 2024-02-13 69 2024-02-14 105 2024-02-15 113 2024-02-16 109 2024…

タダです. Amazon OpenSearch Service でスローログを有効化しているのに何もログがないって思ったことはありませんか？自分はあります.これでは遅いクエリの分析ができない...そんな状況からログを出すことができたので対処法をまとめていきます. Amazon OpenSearch Service のログ有効化する方法 そもそも Amazon OpenSearch Service でログを有効化する方法はどのようにするかというと,ドキュメントにコンソール利用の方法と AWS CLI,AWS SDKの記載があり,これに従って設定していきます. スローログの閾値を設定する 本題です…

ハニーレポート2024年1月のアクセス記録を公開します。 デイリーアクセス ymd count 2023-12-31 20 2024-01-01 104 2024-01-02 84 2024-01-03 99 2024-01-04 77 2024-01-05 79 2024-01-06 76 2024-01-07 84 2024-01-08 81 2024-01-09 74 2024-01-10 76 2024-01-11 108 2024-01-12 1459 2024-01-13 179 2024-01-14 95 2024-01-15 228 2024-01-16 101 2024-01…

12月のIPアドレス別アクセス数の中で多いアクセスを行ってきたIPアドレスを調べていきます。 honey-pot-report.hatenablog.com 12月のアクセスはこちら。 アクセス数 | IPアドレス --------------------------------- 685 | 61.244.206.142 684 | 210.204.31.167 221 | 138.68.224.69 221 | 128.199.137.235 178 | 195.140.227.163 147 | 162.222.204.54 128 | 113.197.109.29 104 | 78.1…

12月のIPアドレス別アクセス数はハニーポットレポート12月にもレポートしています。 honey-pot-report.hatenablog.com 12月のアクセスはこちら。 アクセス数 | IPアドレス --------------------------------- 685 | 61.244.206.142 684 | 210.204.31.167 221 | 138.68.224.69 221 | 128.199.137.235 178 | 195.140.227.163 147 | 162.222.204.54 128 | 113.197.109.29 104 | 78.153.1…

12月のログ分析で気になるログをレポートしていきます。 本日のログはこちらです。 'GET /?XDEBUG_SESSION_START=phpstorm HTTP/1.1\nHost: ***.***.***.***:***\nUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36\nAccept-Encoding: gzip\nConnection: close\n\n' 上のログのこの部分が…

ハニーレポート12月のアクセス記録を公開します。 デイリーアクセス ymd 2023-12-01 53 2023-12-02 170 2023-12-03 56 2023-12-04 93 2023-12-05 1434 2023-12-06 59 2023-12-07 71 2023-12-08 47 2023-12-09 56 2023-12-10 66 2023-12-11 102 2023-12-12 91 2023-12-13 82 2023-12-14 46 2023-12-15 75 2023-12-16 90 2023-12-17 92 2023-12-18 71 2023-1…

2024年10月7日から10日（現地時間）にかけて、dbt Coalesce 2024がラスベガスで開催されています。 私たち株式会社タイミーからは、4名が現地参加しました （※）。 今回は、カンファレンスの最初のKeynoteについてご紹介したいと思います。 このKeynoteでは、dbtのビジョンや今後の新機能リリースに関する熱いトピックが多く取り上げられ、非常に刺激的な内容となりました。 以下がアジェンダです。 イントロ 新機能の紹介 dbt Copilot Visual Editing Experience Advanced CI Data health tileの埋め込み dbtセマ…

はじめに みなさん、こんにちは。教育ソリューション担当の木田、斎藤、岡田です。 2024年8月8日に長崎大学情報データ科学部の小林研究室・荒井研究室所属の学生に向けて「ハードニング演習」の講義を行いました。 本記事では、その様子や具体的な実施内容、感想を紹介します。 講義の概要 ハードニングとは脆弱性を減らすことでシステムを堅牢にすること​です。 今回は、演習を通してその手法を実践的に学ぶ講義を長崎大学キャンパス内にて行いました。メイン講師は木田が担当し、サブ講師は斎藤、岡田が務めました。また、演習に先立ち、ハードニングに必要な知識を付けてもらうための「ハードニング座学編」として全6回の講義を…

はじめに ついにLoggol(ロゴル)の正式版をリリースすることが出来ました。それに合わせてLoggolブログも開始です。まず最初の記事として、そもそも何故このサービスを作ったのかについて書いてみようと思います。理由は複数あり、それらが複合的に混ざることで実際のサービス化を決心しました。 1. WAFの技術を活かせる 私はLoggolの開発以前より、継続して2つのクラウド型のセキュリティサービスの開発・運用に携わってきました。1つはWAFであるScutum、もう1つは脆弱性検査ツールであるVAddyです。どちらもおかげさまで順調にユーザを獲得でき、軌道に乗っています。 前者はWAFなので、受け…

自己紹介 タスク「SSRF(サーバサイド・リクエスト・フォージェリ)」 サーバー側リクエストフォージェリ ( SSRF Server-Side Request Forgery) SSRF攻撃の種類 悪用するための前提条件 SSRF攻撃の仕組み SSRF攻撃体験 緩和策 問題に挑戦 問題1.SSRFは、攻撃者がサーバーを騙して外部リソースのみをロードさせるプロセスですか (賛成/反対)? 問題2.C2サーバのバージョンは何ですか? 問題3.C2管理画面にアクセスするためのユーザー名は何ですか? 問題4.C2管理画面にアクセスした後のフラグ値は何ですか? 問題5.McSkidyのコンピュータからデ…

みなさんこんにちは。マネージドサービス部MSS課の塩野（正）です。 つい先週まで真夏のような暑さだったのに、今週になって秋らしい気温になりましたね。 涼しいくてとても快適なのはうれしいのですが、寒暖差で体調を崩さないように注意したい今日この頃です。 さてさて、今回はCloudwatchLogsのお話となります。みなさんCloudwatchLogsはご活用されていますでしょうか。 とりあえずCloudwatchエージェントからログ転送設定をしてS3に長期保存保存するまでの流れは作ったけど、CloudwatchLogsの設定はよくわからん！という方も少なからずいらっしゃるのではないでしょうか。 今…

コインチェック株式会社（以下、コインチェック） データ基盤グループの岩瀬です。今回は、暗号資産交換業者であるコインチェックで実施したデータ基盤のリプレイス事例と、そこから連続するデータ基盤拡充の取り組み、データドリブンな組織への貢献についてご紹介します。 TL; DR 暗号資産取引所を運営するコインチェックでは、運用されていたデータ基盤を、限られた技術リソースと短期限でモダンにリプレイスし、結果 インフラコスト90%削減 を実現しました。 Treasure Data で構築されていたデータ基盤の移行先として Google Cloud を選定し、3ヶ月で既存と同等のシステムを構築 して並列運用を…

Ariful 入社…2023年9月に楽天グループに中途入社 部署名…レジャープロダクト部(LPD) 職種…バックエンドエンジニア 出身地…バングラデシュ、マイメンシン 趣味…運転、料理 Arifulさんはバングラデシュのマイメンシン出身です。大学卒業後、バングラデシュ政府が提供する初のオンライン学習プラットフォームである「Muktopaath」のプロジェクトに参画、チームリーダーとして活躍しました。 2023年9月に楽天グループに入社し、現在は「楽天GORA」でバックエンドエンジニアとして務めています。 そんなArifulさんに、仕事の内容や楽天グループの職場環境についてインタビューしました。…

https://www.ipa.go.jp/shiken/mondai-kaiotu/ug65p90000009bhl-att/2009h21h_ap_pm_qs.pdf 応用情報技術者過去問題 平成21年春期 午後問9(情報セキュリティ)｜応用情報技術者試験.com Q 社では、次の情報セキュリティポリシに基づいて、ファイアウォールの設定などを行っている。 【情報セキュリティポリシ】 インターネットからは、自社の Web サーバ及びメールゲートウェイサーバあての通 信のほか、社内 LAN からインターネット上の Web サーバを参照したときの応答の通信を通過させる。 社内 LAN からは、電…

8月30日（金） ランキング参加中個人投資家 ランキング参加中株式投資・FX・マネー 経済動向語り合おう！【相場概況】 【日経平均寄与度ランキング】 【業種別】 【ヒートマップ】 【売買代金】 【騰落レシオ】 【空売り比率】 【米株市況】 8/29（木）米株市況 8/30（金）米株市況 【恐怖指数】 【Fear and Greed Index】 Fear and Greed Index - Investor Sentiment | CNN 【個別銘柄】 www.nikkei.com https://www.tepco.co.jp/ 東京電力ホールディングス（9501）が反発しています。 www…

YAPC::Hakodate 2024広報担当の id:papix です. blog.yapcjapan.org blog.yapcjapan.org blog.yapcjapan.org YAPC::Hakodate 2024のゲスト紹介も, いよいよ最後となりました. YAPC::Hakodate 2024の3人目のゲストは, 公立千歳科学技術大学の深町 賢一 先生です!!! 深町 賢一 先生 公立千歳科学技術大学所属。 フリーソフトウエア開発者で元インフラエンジニア。IIJ(最初の商用インターネットサービスプロバイダ)の現場で十数年つとめたあと、できるだけ実務に即したITインフラストラク…

あなたがさっきまで読んでいた技術的に役立つ記事は、10年後も使えるでしょうか？ほとんどの場合でいいえ はじめに 短期的に効果的な手法や知識は、ソフトウェア開発の分野において、急速に価値を失う傾向があります。この現象は、私たちが何を重点的に学ぶべきかを示唆しています。最も重要なのは、第一に基本的な原理・原則、そして第二に方法論です。特定の状況にのみ適用可能な知識や即座に結果を出すテクニックは、長期的には有用性を失う可能性が高いです。これは、技術や手法が時間とともに進化し、変化していくためです。 learning.oreilly.com 「API Design Patterns」は、このような考え…

研究開発部の保要 (@takahoyo) です。 今回は弊チームのコンテンツ開発のインターンシップに参加している伊東が、インターンシップを通じて学んだことを共有します。 はじめに こんにちは。株式会社エヌ・エフ・ラボラトリーズ（以下NFLabs.）学生インターンの伊東です。 NFLabs. では事業の１つとして、セキュリティ人材を育成する教育用コンテンツの作成を行なっています。私はその中で主に教育コンテンツの開発に取り組んでいます。 この記事では、長期インターンシップでの私の業務内容について詳しく紹介します。 プロフィール 私は千葉大学の工学部情報工学コースに通っている学部４年生です。セキュリ…