技術系備忘録など

スクリーンショット 2023-03-25 12.28.34

投稿日：2023年3月25日

執筆者：scble

: 【Nginx】DoS対策_limit_req_zone

Nginx で DoS 対策を行う方法 Web サイトを公開するにあたり、Nginx で簡単な DoS 攻撃対策を行う方法を紹介します。特別な方法ではなく最初から Nginx にある機能の紹介です。 …

: Cloudflare Load Balancingを使ってパスによってCloudFrontとS3にルーティングさせる

概要 AWS の CloudFrontと S3 で配信している部分のデータ転送量が大きく請求が膨らんでいることが分かりました。そのため Cloudflare への移行を検討し、コスト削減を実施したい …

: 【CloudWatch Log Insights】WAFのログからUser-Agentを抽出する方法

AWS WAF のログからUser-Agent（ユーザーエージェント）を抽出して分析したい AWS WAF のログを CLoudWatch Log Insights で分析した際に、User-Agen …

概要 htpasswdコマンドを使用してベーシック認証のパスワードを8文字以上で作成する際には注意が必要です。

# htpasswd -nb user useruser01
user:KB39kdaneg

1 2	# htpasswd -nb user useruser01 user:KB39kdaneg

普通に8文字のパスワー …

: 認証のJWTって何？

JWTの仕組み JWT（JSON Web Token）は、ユーザー認証情報を含む自己完結型のトークンを扱います。読み方は ”ジョット” です。ヘッダー、ペイロード、署名の3部分で構成され、秘密鍵で署 …