技術系備忘録など

スクリーンショット 2024-04-17 20.10.45

投稿日：2024年4月17日

執筆者：scble

: 【AWS WAF】検知したリクエストをCloudWatch Logs で確認する

AWS WAF で検知、ブロックしたリクエストを CloudWatch Logs で確認する AWS で CloudFront や ALB に WAF を設定した際に、WAFで検知したリクエストの詳細 …

: HTTPS化に向けてWebサーバでSSL設定をするときのコツ

概要 Webサイトのセキュリティが案じられている現状で、各サイトのHTTPS（SSL化）への移行が急速に進んでいる。 GoogleもHTTPSサイトへの移行を推奨しており、SEO観点でも大きく影響して …

: VPCピアリングで他VPCのVPCエンドポイント（インターフェイス）を利用する方法

現状と課題 AWSのコストカットをしたいと思い、Cost Exploer で確認したところ、VPCエンドポイントの利用料金が高額になっていることに気づきました。 2024年3月時点で、VPCエンドポイ …

概要 htpasswdコマンドを使用してベーシック認証のパスワードを8文字以上で作成する際には注意が必要です。

# htpasswd -nb user useruser01
user:KB39kdaneg

1 2	# htpasswd -nb user useruser01 user:KB39kdaneg

普通に8文字のパスワー …

: 認証のJWTって何？

JWTの仕組み JWT（JSON Web Token）は、ユーザー認証情報を含む自己完結型のトークンを扱います。読み方は ”ジョット” です。ヘッダー、ペイロード、署名の3部分で構成され、秘密鍵で署 …