Audax Japan RM812 Okhotsk 1300km Hokkaido<N2BRM> 2022_812Okhotsk of ajhokk_3rd (sakura.ne.jp) 一般社団法人オダックス・ジャパン北海道が主催するRM。 いわく、 「ゆるゆる4日半の1300kサイクリング」 「フリースタイル1300kは今回がラストチャンス～」 とのことで楽しみにしてあれこれ準備していたのだが、昨今の感染状況など情勢を総合的に判断して、参加しないことにした。うう～、残念。 早くから予約していた宿やら航空券やらをキャンセルする。 JAL予約の取り消し 手数料は発生したが、まあ一部は戻ってくる…

DNSキャッシュの保持期間をメモす。 DNSレコード変更後、iOSアプリからサーバーに通信できなくなる事象が発生。 DNSキャッシュを疑うことに。調べた結果は以下の通り。 iOSとしてのDNSキャッシュは24時間保持されるらしい。 24時間待たずにキャッシュをクリアするには、1度機内モードにするか、端末再起動が必要らしい。 Windowsも24時間だったな。OSはみな24時間で魔法が解けるみたい。 以上。

タイトル通りdeath！ Google Workspace Admin画面 一般的にはGoogle Workspaceはそれ用にドメインを一つ用意するのがベストプラクティスですが、試験的に使うくらいなら、自分のドメインがあればサブドメインで使えます。 ジツはGoogle Workspace Professional Administrator という資格をとろうとしていて、必要になった、ということです。 吉例に従って、example.comのサブドメイン、gws.example.comで説明しますね。 といってもDNSを設定するだけなのでとってもカンタン！ $TTL 3600 $ORIGIN …

はじめに SPFレコードを複数登録する際の注意点を備忘録として残します。 別のTXTレコードとして登録しないこと 既に「v=spf1 +ip4:xxx.xxx.xxx.xxx ~all」等登録されている場合に、新規に「v=spf1 include:spf.example.co.jp ~all」などを追加するとエラーになります。 正しくは既に登録されているTXTレコードに追記する形で「v=spf1 +ip4:xxx.xxx.xxx.xxx include:spf.example.co.jp ~all」としましょう。 おわりに 今回は複数登録に関する内容のみですが、改めて調べてみると様々な間違いが…

お名前.comでドメインを取得する お名前.comで取得したドメインのネームサーバを切り替える さくらのDNSに登録する 参考 全体的な作業手順のイメージは下記のような感じ。 お名前.comでドメインを取得する https://www.onamae.com/ にアクセスして、好きなドメインを取得する*1 お名前.comで取得したドメインのネームサーバを切り替える 初期だと取得したドメインの名前解決は、当然ながらお名前.comのネームサーバとなっているので、それをさくらのネームサーバに切り替える。 さくらのDNSに登録する 以上で設定完了。 設定が反映されるまでに結構時間がかかるので、気長に待つ…

はじめに 先日「DNSキャッシュポイズニング」に関する記事を書きました。 oooomincrypto.hatenadiary.jp その中でDNSキャッシュポイズニングの対策としてTTLを長くすることを挙げましたが、中にはTTLに関係なく攻撃できる「カミンスキー攻撃」というDNSキャッシュポイズニング手法があるということを今更ながら知りました。 （実際には2008年頃からこの問題は公表されており、今ではそれなりに対策案が出てきています） 「カミンスキー攻撃」については以下の記事がとても参考になりました！ https://jprs.jp/related-info/guide/009.pdf カミ…

はじめに DNSのTTLについて解説した記事にて、リプレイスの際はなるべくTTLを短く設定しようという内容を書きました。 oooomincrypto.hatenadiary.jp しかしながら、中にはTTLを長く設定したがる企業さんもいます。 ということは...やはり長く設定したほうが好ましい理由もあるわけです。 TTLを長くした方が良い理由 stack overflowで調べてみるとどうやら3点ほどあるようです。 ja.stackoverflow.com DNSキャッシュポイズニングの成功確率が上がる。 ページへのアクセスなどが遅くなる確率が上がる。 DNSコンテンツサーバーの負荷が上がる …

Flaskで開発したWebアプリをFargateに乗せ、かつAWS ACMでSSL対応する記事に巡り会えなかったので、趣味で開発したアプリを公開する傍らで記事にしてみました。 アーキテクチャ よくあるWEBアプリのベストプラクティスのようなアーキテクチャです。 実装手順 Step 項目 対象サービス 1 ドメイン発行 Route 53 2 証明書発行 ACM、Route53 3 VPC作成 VPC 4 セキュリティグループ作成 セキュリティグループ 5 VPCエンドポイント作成 VPCエンドポイント 6 ALB作成 ALB 7 コンテナイメージ作成 ローカルマシンなど 8 レポジトリ作成とイメ…

Microsoft 365 メッセージセンターにて IPv6 が SharePoint Online のデフォルト設定となることが記載されていました。 デュアルスタックで対応を進めるということで、 IPv4 も IPv6 も名前解決ができる状態で進む模様です。 通常のユーザーはこの変化に対して特に意識を持っておく必要はないということですね。 IP についても、以下のように結構前から IPv6 のアドレス帯は設定されていたため、経路情報の修正も不要となっているはずです。 https://docs.microsoft.com/ja-jp/microsoft-365/enterprise/urls-…

基本用語 SEO(Search Engine Optimization) ・・・検索エンジン最適化 IPアドレス(Internet Protocol address) DNSサーバー(Domain Name System) コンバージョン率(Conversion Rate) ・・・転換率・成功率 コンバージョン数 ＝ アクセス数 × コンバージョン率 CMS(Content Management System) コンテンツマネジメントシステム KPI(Key Performance Indicator) ・・・重要業績評価指標 KGIを達成するために必要とされる因数指標 KGI(Key Goa…

DNS(Domain Name System)の脆弱性について述べる。 【脆弱性１】 ゾーン転送要求（53/TCP）によって登録内容を取得可能。 ●脆弱性によって想定されるリスク ⇒ネットワーク構成情報漏洩。 ●対策案 ・ゾーン転送要求が不要な場合には停止し、53/TCPをフィルタリングする。 ・ゾーン転送をセカンダリDNSサーバにのみ許可する。 ・ゾーンデータ中の不要なレコードの削除 【脆弱性２】 キャッシュに不正なデータが書き込まれる。 ●脆弱性によって想定されるリスク ⇒偽のサイトへ誘導される。 ●対策案 ・ソフトウェアバージョンの最新化 ・DNSSECを使用

前回のAWS Certified Cloud Practitionerに続き，今度は Solutions Architect - Associate を受験してきました． 試験概要などは前回示しましたので割愛します． tamasan238.hatenablog.com スケジュール 7/3：CLF合格後，すぐにSAAを予約 8/8：予約していたことを思い出し，参考書を一読 8/12：下記サイトで朝から問題演習，午後受験，合格 勉強法 前提 情報分野の知識 情報系の学部3年生(高専卒)，応用情報技術者 クラウド周辺の知識 AWS, GCP, Oracle Cloud：VM・DNS・NW周りのみ操…

NVRシリーズ→家庭向け、電話口アリ、IPsecが出来ないがL2TPは可能 RTX800→業務向けLANが２つ、通常だとVPNはマックス２０（拡張ソフトで１００まで可能） RTX1000→業務向けLANが３つ、VPNは通常でマックス１００ データセンター向けモデルで3000（VPN1000まで）と5000（VPN3000まで）がいる ポイント→欠落病持ちのため、コピペの際は細切れ絶対！！ console character ascii →英語表記にしろconsole prompt RTX1000 →画面の識別表示ip route default gateway dhcp lan3 →デフォルト…

まえがき WAFについて（概要） WAFとFirewall（ファイアウォール）とは異なる点 WAFとIPS/IDSとは異なる点 WAFの効果 実害がある場合（攻撃を受けた状態） 実害はない場合（脆弱性が発見された場合など） WAFで対応可能な攻撃の種類 WAFの種類 クラウド型WAFを触ってみた 思わぬ落とし穴 ■良かったこと ■悪かったこと まとめ まえがき お初の方は初めまして。 そうでない方はこんにちは。 ラクスでインフラを担当していますru369と申します。 今回は、WAFについて記事にまとめましたのでよろしくお願いします。

今朝は昨日よりも雲が多く、少し気温が低い徳島。 お蔭で昨日よりも快適なサイクリングになったけど、相変わらず高い湿度は不快そのもの。 昨日の夕方と今朝の天気予報では、明日から台風の影響なのか雨天となりそうなので、ひょっとすると僕の夏休みは今日で終了かも｡ﾟ(ﾟ´Д｀ﾟ)ﾟ｡ 雷怖い((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

状態確認 ネットワークの設定 設定ファイル修正 ホスト名設定 ssh設定 RedHatLinuxのサブスク登録からdnfの動作確認 RedHatLinux8OSインストール後の基本設定コマンドをざっと書き出しておく。 状態確認 date ifconfig ip addr show hostname ネットワークの設定 絶対使うポートを予め開けておく firewall-cmd --list-all firewall-cmd --zone=public --add-port=22/tcp --permanent firewall-cmd --zone=public --add-port=22/ud…

独自ドメインを取得してみたけれど、この後何をやっておけばいいの？インターネットに弱くていろいろと分からないことがあるので、詳しく教えてほしいです。できれば、アナリティクスの再設定・サーチコンソールの再設定・ASP の再設定のやり方とかも教えてもらえると助かります。 こういった悩みに答えます。 独自ドメイン取得後にやっておくべき設定ってなに？ブログ運営者向けにやさしく解説！ 独自ドメイン取得後の詳細設定 独自ドメインのサイト埋め込み Google アナリティクスの再設定 Google サチコの再設定 ASP 再設定 独自ドメイン取得後に関するよくある質問！しっかり調べてきたよ！ 取得した独自ドメ…

ロードバイクに乗ることは、常に自分に挑戦し続けることだ。 と、誰かがそんなことを言っていたような気もしないでもない。200kmのブルベを走れたならば、次は300kmに挑戦するのは至極当然の話ではある。 しかし、辛い。 300㎞といえば、200㎞を完走した後にさらに100㎞走るということだ。 それは、辛い。なにせ、朝7時に出発して、帰りは翌日の午前3時になってしまうのだ。 20時間ぶっ続けで自転車に乗り続けるというのがどれほどの困難なのか、全然実感できずにいた。そーゆー意味では地元で300㎞のブルベが開催されるというのは、願ってもないチャンスではあった。 たとえDNFしてもすぐに迎えに来てもらえ…

要約 Androidの「設定」→「ネットワークとインターネット」→「プライベートDNS」→「プライベートDNSプロバイダのホスト名」のホスト名に応じて DNS-over-HTTPS(DoH) と DNS-over-TLS(DoT) が切り替わります。 Cloudflareの1.1.1.1の場合 ホスト名 種類 one.one.one.one DNS over TLS 1dot1dot1dot1.cloudflare-dns.com DNS over TLS cloudflare-dns.com DNS over HTTPS 環境 Google Pixel 6a Android 12 Andro…