こんにちは、CSチームのかわむらです。 VPC内で立てるインスタンスは、内部にある気楽さもあってか、特に試験的に立てたインスタンスでは一時のつもりでElasticIPを付けたり、セキュリティグループの設定を甘くしたりしたままになりがちです。 しかし、そうしたインスタンスが放置されると、VPC内のサーバーが外部からクラックされるという危険な目にも遭いかねません。 そこで外部に公開設定となっているセキュリティグループを検出するスクリプトを作ってみました。 AWS SDK for Rubyをインストール 環境は

こんにちは、羽柴です。 少し時間が経ってしまいましたが先々週にさくらインターネットの石狩データセンターを視察させていただきましたので、レポートしたいと思います。 外観はこんな感じです。 入り口はこんな感じ。新しい建物なので非常にきれいです。 データセンター内部のお話はセキュリティ上あまり書けないのですが、全体の印象としてはさくらインターネットさんの知恵とノウハウを至るところに見ることができて本当に感心しきりでした。さくらのクラウドがかなりの低価格で実現できていることも納得です。 私、以前はロードバランサー

ITPro EXPO 2011 も残すところあと1日となりました。 当社代表の大石 (@ooishi) が今すぐAmazonクラウドを始める3つの理由と題し、プレゼンテーションを行っています。 セキュリティ、アジリティ、災害対策の3つの視点で具体的な事例をまじえた紹介をさせていただきご好評を頂いております。 Amazonブース内のプレゼンテーション集客数で2日連続のTOPを記録しております。 本日10月14日(金)最終日は、12:00より20分間の予定となっております。 cloudworksのキャラクター

みなさんこんにちは！インフラエンジニアの柳瀬です！ TwitterやFacebookを見ていると、RDSのOracle対応はとても反響があったようですね。 つい昨日もRoute53が正式版となり、ELBではZone Apexのサポートとセキュリティグループ機能が追加されました。 そんな中、ELBはひっそりと(？)IPv6にも対応しているようです。（現在はUS-EastとEU-Westリージョンのみ） AWS Management Consoleからも以下のように簡単に確認が出来ました。 Managemen

はじめまして。開発・運用部の高橋です。 今回はXSS脆弱性対策のツールである XSS Me の実行結果のレポートについてまとめました。使い方については既にまとめている方々がいらっしゃいますが、レポートの見方についてはなかなかないんですよね。そこで、ここではレポートの見方を中心にお話します。 XSS Me とは まず始めに XSS Me について簡単な説明を。 XSS Me は Firefox のアドオンで、XSS脆弱性の対応状況を調べることができるツールです。 テストの実行から実行結果のレポート出力まで、