技術系備忘録など

スクリーンショット 2024-03-06

投稿日：2024年3月6日

執筆者：scble

: 【CloudWatch Log Insights】WAFのログからUser-Agentを抽出する方法

AWS WAF のログからUser-Agent（ユーザーエージェント）を抽出して分析したい AWS WAF のログを CLoudWatch Log Insights で分析した際に、User-Agen …

概要 htpasswdコマンドを使用してベーシック認証のパスワードを8文字以上で作成する際には注意が必要です。

# htpasswd -nb user useruser01
user:KB39kdaneg

1 2	# htpasswd -nb user useruser01 user:KB39kdaneg

普通に8文字のパスワー …

: 【AWS WAF】複数の特定パスだけ除外して Rate-based rule を設定する方法

AWS WAF を使って複数の特定のページ(パス）を除外した Rate-based rule を設定する方法 CloudFront や ALB に対して WAF をアタッチして Rate-based …

: HTTPS化に向けてWebサーバでSSL設定をするときのコツ

概要 Webサイトのセキュリティが案じられている現状で、各サイトのHTTPS（SSL化）への移行が急速に進んでいる。 GoogleもHTTPSサイトへの移行を推奨しており、SEO観点でも大きく影響して …

: 認証のJWTって何？

JWTの仕組み JWT（JSON Web Token）は、ユーザー認証情報を含む自己完結型のトークンを扱います。読み方は ”ジョット” です。ヘッダー、ペイロード、署名の3部分で構成され、秘密鍵で署 …