SSHログインの失敗が大量に記録されているとSSHログインが極端に遅くなる - Repro Tech Blog

2023/11/30 202 users SSHログイン Repro Tech Blog 失敗 AWS

Development Division/Platform Team/Sys-Infra Unitの伊豆です。Sys-Infra Unitはインフラエンジニア・SRE 的な役割を担っています。 今回は、ある日突然SSHログインが遅くなったときに調査した内容を共有します。 SSHログインに数分かかる ある日、AWS EC2上で動いている開発環境のSSHゲートウェイにSSHログインすると... 続きを読む

EC2上のPythonバッチをECSのDigdagに置き換えた話 - Gunosy Tech Blog

2019/03/25 50 users ECS Digdag Gunosy Tech Blog

広告技術部のUT@mocyutoです。 ついに桜が開花し、やっと春の訪れを感じはじめましたね。 外で気持ちよく飲みたい季節になってきました。 はじめに システム概要 なぜ移行するのか Celeryをやめたい LevelDBをやめたい 移行計画 アーキテクチャ ECS Athena CI/CDフロー Pluginか自前実装か 移行後 よかったこと まとめ ... 続きを読む

EC2上でDNS RebindingによるSSRF攻撃可能性を検証した | 徳丸浩の日記

2019/03/04 57 users 徳丸浩 SSRF SSRF攻撃 AWS おさらい

AWS EC2環境でのDNS Rebindingについて検証したので紹介します。 まずは、「前回までのおさらい」です。先日以下の記事でSSRF攻撃およびSSRF脆弱性について紹介しました。 SSRF(Server Side Request Forgery)徹底入門この記事の中で、以下のように紹介しました。 ホスト名からIPアドレスを求める際にも以下の問題が発生... 続きを読む

SSRF(Server Side Request Forgery)徹底入門 | 徳丸浩の日記

2018/12/05 565 users SSRF GCE 徳丸浩 徹底入門 SSRF脆弱性

SSRF(Server Side Request Forgery)という脆弱性ないし攻撃手法が最近注目されています。以下は、ここ3ヶ月にSSRFについて言及された記事です。 EC2上のAWS CLIで使われている169.254についてSSRF脆弱性を利用したGCE/GKEインスタンスへの攻撃例SSRFを利用したメール送信ドメインの乗っ取り「CODE BLUE 2018」参加レポー... 続きを読む

会社の本番環境をDocker(ECS)に置き換えるために準備したこと気づいたこと · カウル Tech Blog

2017/11/06 280 users ECS Docker AWS エンジニア アプリケーション群

エンジニアの @macs_6 です。 このブログでは社内の AWS EC2上で運用しているアプリケーション群をECS移行したプロジェクト について紹介します。 ローカルの開発環境をDockerした話は以前の記事( 複数の rails プロジェクトが共存する開発環境を Docker 化した話を晒してみる )で西辻が紹介しているので、そちらを参照して下さい。 概要 プロジェクトを始める前に感じていた課... 続きを読む

EC2からNFS経由でS3オブジェクトを保管できるようになりました！[Storage Gateway] ｜ Developers.IO

2017/02/09 257 users Developers.IO コンニチハ S3オブジェクト

EC2からNFS経由でS3オブジェクトを保管できるようになりました！[Storage Gateway] Storage Gateway 神アップデートな予感がしてます、コンニチハ、千葉です。 2016年11月30日に、ご紹介しました [新機能]オンプレミスからNFS経由でS3オブジェクトを保管できるようになりました！[Storage Gateway] が、なんとEC2上で利用できるようになりました... 続きを読む

AWS EC2へのSSHに対する攻撃を分析してみた (2015年4月〜6月) | ある研究者の手記

2015/11/14 132 users SSH 手記 ハニーポット AWS 攻撃

数ヶ月間、私のお小遣いを貪り続けてきたAWS EC2上のハニーポットですが、さすがに財布へのダメージが蓄積してきたのでいったん停止させました。停止させたもののそれなりにデータを蓄積していたので、さてどうしようかなと思っていたのですが、 先日、長崎で開催された情報処理学会のコンピュータセキュリティシンポジウム2015で聞いた講演の一つに SSHの新しい攻撃方法について触れられていてちょっと気になった... 続きを読む

DynamoDBでTomcatのセッション共有をするとハマるかも - 谷本 心 in せろ部屋

2015/10/19 68 users Tomcat DynamoDB KINESIS 谷本 AWS

AWSを仕事で使い始めて1年半、ようやく頭がクラウド脳に切り替わってきた @cero_t です。好きなAWSサービスはKinesisです。まだ使ってませんけどね！ さて、今日のテーマは「AWSでTomcatのセッション共有」です。EC2上で動くTomcatのセッションオブジェクトを、DynamoDBを使って共有するというものです。 話題としてはそれなりに枯れていると思うのですが、実案件で使おうと思... 続きを読む

SparkRをEC2上で動かして分散処理してみる | Tech Blog | リクルートライフスタイル RECRUIT LIFESTYLE

2015/08/19 58 users レポーティング データマイニング コーヒーミル 高柳 分散

こんにちは！美味しいコーヒーを飲むために、毎朝早くにデスクでコーヒーミル回してます、アナリティクスチームの高柳です。 アナリティクスチームでは、じゃらんnetやホットペッパービューティーをはじめとしたリクルートライフスタイルのサービスに対して、基礎集計やレポーティング、また、データマイニング（データ分析）を活用し、高速にサービスを改善していくというミッションを担っています。 本記事では、データ分析... 続きを読む

Amazon EC2上のサーバー開発と運用方法をARMORED CORE Vのインフラで学ぶ - GIGAZINE

2012/09/01 94 users GIGAZINE ゲームサーバー フロム インフラ 運用方法

CEDEC2012でフロム・ソフトウェアの恵良和隆さんが「ARMORED CORE Vのオンラインサービスにおけるクラウドサーバー活用事例」というタイトルで、Amazon EC2上でゲームサーバーを運用する場合に解決しなければならない問題点と具体的な解決方法について講演しました。 恵良和隆： 「ARMORED CORE Vのオンラインサービスにおけるクラウドサーバー活用事例」というタイトルで行いま... 続きを読む

アマゾン、クラウド上のAndroid アプリを端末から試す Test DriveをAppstore に追加 - Engadget Japanese

2012/05/22 51 users AppStore Engadget Japanese 端末

アマゾンが独自のAndroidアプリストア Amazon Appstore for Android をアップデートし、アプリお試し機能 Test Drive を追加しました。Test Drive はアマゾンのクラウド基盤 EC2上の仮想Androidマシンでアプリを動かしユーザーの端末にストリーミングすることにより、Appstore アプリ内でお試し利用ができる機能。 Android アプリをAn... 続きを読む

アマゾン Appstore にブラウザから試用機能 Test Drive 、EC2上の仮想Androidマシンで実行

2011/03/28 53 users 実行 ブラウザ 売価 Test Drive アマゾン

先日開店したアマゾン独自のAndroidアプリストア Amazon Appstore は売価をアプリ開発者ではなく店側が決める、Android端末がなくてもウェブから買えるといった特徴を備えていますが、さらにAndroidアプリをブラウザからその場で試せるというユニークなサービス " Test Drive " も提供しています。始めかたは対応アプリの商品ページにある " Test Drive " ... 続きを読む