はじめに こんにちは！ 株式会社BFT名古屋支店・新卒の「なる」と「もな」です。 前回の「第1章【悲報】プライベートサブネットのインスタンスってクライアントPCからSSH接続できなくない...？？」では、プライベートサブネットに属しておりパブリックIPアドレスを持たないインスタンスに、どのようにしてクライアントPCからSSH接続するかについてお話ししました。 そして、踏み台サーバを利用することでプライベートサブネットに属しているインスタンスにSSH接続できることを発見しました。 bftnagoya.hateblo.jp DBサーバ潜入、いざMariaDBインストール！ 問題が解決し、無事踏み台…

はじめに 本日は EC2 をプロキシサーバとして構築し、プライベートサブネット内のサーバからパブリックサブネットのプロキシサーバを経由してインターネットに接続してみようと思います。 使用するサービス Amazon EC2・・・AWS が提供するコンピューティングプラットフォーム アーキテクチャ パブリックサブネットにプロキシサーバ（Squid をインストール）、プライベートサブネットに DBサーバを置く構成にします。 Squid とは プロキシサーバ、ウェブキャッシュサーバなどに利用されているオープンソースソフトウェア。本日はプロキシサーバとして使用します。 手順 ネットワーク・サーバ構築 S…

/etc/squid/squid.confの必要部分抜粋 refresh_pattern .(aif|aiff|wav|flac|m4a|mp3)$/i 0 0% 240 reload-into-ims ignore-reload ignore-no-cache ignore-no-store > cache_mem 2560 MB maximum_object_size_in_memory 2 GB memory_cache_mode always memory_pools on maximum_object_size_in_memoryはとりあえずFAT32のファイルサイズの上限2GB。c…

先月サマーソニックのヘッドライナーとして発表されましたThe 1975。 彼らは2010年代デビューのUKロックバンドでは初めての日本の大型フェスヘッドライナーということで話題になりました。 他にも先日ブリット・アワードでアーティスト・オブ・ザ・イヤーノミネートのWolf Alice, 2020年発表の"Heat Waves"がじわじわとバズって現在Apple Musicトップグローバル14位（2022年3月6日時点)のGlass Animalsなど多くの若手バンドが活躍をしていますが日本では知名度はイマイチという印象。 まぁ上記３バンドは1stアルバムリリース時期がそれぞれ2013、2016…

こんにちは！ 技術2課、濱岡です。 最近、半熟カレーせんというお菓子にはまってます。 ただでさえ外でないのでちょっと体重が気になるところではありますが、食べてしまします笑 さて、今回はEC2インスタンス上にSquidをインストールして設定をしてみました。 インストールするだけなら簡単なので設定の中身について詳しく書いていこうと思います。 まずはEC2インスタンスを用意 OSはAmazonLinux2でスペックはお好みのものを用意してください笑 EC2はインターネットへ出られるサブネットに立ててくださいね。 セキュリティグループは SSHで接続できるよう許可 Squidを利用する接続元の端末から…

手順 ssdをpcに取り付ける、sudo fdisk -lでデバイスを確認 ssdをlinuxファイルシステムにフォーマットする、mkfs -t ext4 /dev/sdbでフォーマットする ssdをPCにマウントするディレクリを予めに用意する、mkdir /mnt/ssd でディレクトリを作成する。 ssdを先に作ったディレクトリにマウントする、 mount /dev/sdb /mnt/sdbでssdをマウントする. 最後にマウントしたデバイスを確認する、 mountでssdがマウントされたかを確認する. 自動マウント設定 sudo blkidでssdのuuidを確認する。uuidをメモする…

http及びhttpsの通信を透過的に処理するProxyをAWS上に構築します。 https通信を透過的にproxyするには、一度通信の復号化が必要なため、Squidの「ssl-dump」機能を利用します。 本構成では、機能検証のため冗長性等は考慮していません。本番利用する場合には注意してください。 透過的プロキシの仕組みは以下の記事がすごく参考になりました。 milestone-of-se.nesuke.com 環境 手順 Squid導入 ssl-dump用証明書作成 パケットフォワーディングを有効 Iptables 設定 Squidファイルの修正 Source/Destチェックの無効化（A…

11月27日、渋谷のWWW Xにて行われたSquid来日公演に行ってきました。今年聴いた新譜の中でも特に聞き返すことが多く、下半期聴いていた音楽も彼らのアルバムやインタビューを見て影響されたものが多かったので一つの締めのような気持ちもありました。見た直後にSNSにて衝動的に感想を連続で投稿したのでそれをまとめて再編集、加筆したライブレポになります。 Squid。元々公開されていたライブ動画からもドラムがボーカルを担当し他4人のメンバーは曲ごと、もしくは曲の途中でも楽器を持ち替えコーラスやボーカルまで変更しながら演奏するスタイルで、やはり生で見ることで音源だけでは気づけなかった箇所など再発見がと…

はじめに 前回の投稿（ソフトウェアパッケージ脆弱性対応の進め方）では ベンダーが公開しているセキュリティアドバイザリ（RSS）を購読して脆弱性情報を検知 脆弱性を含むパッケージがOS上にインストールされているかを確認 という流れを手動で実施しました。 今回は一連の流れを自動化できるようにしたいと思い、仕組みを考えてみました。 概要 AWS Systems Manager インベントリを利用することで対象EC2インスタンスからメタデータを収集することが可能ですので、これを利用してメタデータに含まれるインストール済みパッケージを取得することにします。 手動で行っていたのと同様に「取得したインストー…

5P目出来ました。 ご笑納ください。 原作:AROT 漫画:雷雨(Raiu) This content allows you to learn about squid ecology while playing with red and blue panels.

Mrglrglrgl の釣竿クエスト 前置き A Friendly Competition Raising the Stakes Winner Takes All 釣りレベル35到達までの流れ レベル上げの流れ Power 301以上 420以下の node と魚の一覧 Mrglrglrgl の釣竿クエスト 前置き Pointe Less Isle 釣りレベルが21になったら、The Rotting Rod を装備し、新たな釣竿クエストを受注しに向かいましょう。担当 NPC は Pointe Less Isle の Mrglrglrgl です。 Pointe Less Isle には「メインメ…

HIDE on Instagram: "2023.11.27 HIDEでぇーす🤪 五島列島バァージョン‼️ タックル ロッド DAIWA : EME STO RT IL 81M リール DAIWA : 18EXIST LT2500S-CXH ライン SUNLINE : ULT4 0.6号 リーダー SUNLINE : EGI LEADER FC HARD 1.75号 エギ TSURIKEN : エギスタ キンピンクラメ #アオリイカ #エギング #ティップラン #ナイトティップラン #エギスタ #daiwa #釣研 #釣り好きな人と繋がりたい #釣り #fishing #squid #山口県 …

与那国島へ行ったらぜひ食べて欲しいのはこちらのかまぼこです！ 普通かまぼことしてイメージするのは、板の上にこんもりと盛り上げられた魚肉出てきたかまぼこですよね？ でも、沖縄ではこんなふうに魚肉等のタネを揚げたものをかまぼこと呼びます。 今回は私は与那国島に行くことはできなかったのですが、お土産で2種類買ってきてもらいました。 毎回食べているのは、こちら得食品の「どぅなんかまぼこ」です〜 原材料は、魚肉、食塩、卵白 となっております〜 ほんとにおいしいからみんなにも食べて欲しい！ 電話番号を記載するか悩んだけど、一応遠慮してモザイクかけておきました。(気になる方は個人的にメッセージください。) …

こんにちは、やまぐちです。 概要 流れ やってみる 1. EC2 インスタンスの作成 その他の設定値について アタッチする IAMロール アタッチするセキュリティグループ 2. パブリックサブネットの EC2 インスタンスに Squid をインストール・設定 3. プライベートサブネットの EC2 インスタンス内の SSM の設定ファイルを編集 Proxy を使用するように SSM Agent を設定する 4. フリートマネージャーから確認 繋がらない時は 最後に 概要 Proxy (Squid) 経由で SSM を使用できるようするまでを書きます。 構成図は以下のような形です。 パブリックサ…

■ はじめに Linux 上での Proxy 設定をメモしておく 目次 【１】基本：環境変数で設定 【２】恒久的に設定するには 【３】apt の場合 【１】基本：環境変数で設定 １）構文 export http_proxy="http://【ユーザID】:【パスワード】@【プロキシ・ホスト名】:【プロキシ・ポート番号】/" export https_proxy="https://【ユーザID】:【パスワード】@【プロキシ・ホスト名】:【プロキシ・ポート番号】/" export ftp_proxy="ftp://【ユーザID】:【パスワード】@【プロキシ・ホスト名】:【プロキシ・ポート番号】/"…

Benthos の釣竿クエスト 前置き Fishy Research Gill or be Gilled That Special Flesh 釣りレベル21到達までの流れ 釣竿獲得まで 釣竿獲得以降 Power 121以上 300以下の node と魚の一覧 Benthos の釣竿クエスト 前置き 釣りレベルが15になったら、The Greenguard Pole を装備し、新たな釣竿クエストを受注しに向かいましょう。担当 NPC は Island of the Dead の Benthos です。 Faith から飛ぶ場合 Island of the Dead には「メインメニュー → T…

この記事は AQ3D Wiki の Fishing ページを参考にしています。Wiki はよくまとめられていてゲームに慣れてくると大変見やすいんですが、画像が少ないこともあり始めたばかりの方には難しいのではと思ってこの記事を書きました。 釣竿クエ以外のクエスト等についてはこの記事では触れておりませんし、ベテランの方はこの記事ではなく wiki をご覧になることをお勧めします。 イントロダクション 釣竿と浮きについて 釣竿（fishing rod） 浮き（bobber） Fishing locations 一覧 Fishing node 魚について 概要 各 Node の魚テーブル一覧（暫定版）…

このブログは別の場所でSOCにも携わっている経験のある株式会社Armorisのseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。 各出来事に関するコメントは個人の意見です。 サイバー世界情勢 地域的なサイバーセキュリティの話題。サイバー攻撃の話題の場合は、攻撃を受けた側の地域別に分類。地域分けが間違っていたらご容赦ください。 アジア 10/2 Attacks on Azerbaijan Businesses Drop Malware via Fake Image Files https://www.darkreading.com/dr-global…

0からのシンセサイザーのくりっぱーこと Kurippertronixxx@Kurippersynthです。 アナログモノフォニックシンセサイザーの Pioneer DJ TORAIZ AS-1 のくりっぱーチャンネル連動ブログです♪ ★Pioneer DJ TORAIZ AS-1 その1 〜基礎操作編～ ブログ連動動画 Pioneer DJ TORAIZ AS-1 パイオニア 操作方法 その1 〜基礎操作編～｜初心者でもわかる 解説 Pioneer DJ TORAIZ AS-1【あす楽対応】 【ikbp1】価格：59,400円（税込、送料無料) (2023/4/8時点) 楽天で購入 www.p…