AWS WAFで簡単にDoS攻撃を防いでみよう

DoS攻撃流行ってますね。もぐら叩きになりがちなDoS攻撃対応ですが、IPアドレスでのブロックだけなら、AWS WAFに実装された [rate-based limit] を使って割とお手軽に対応が出来そうです。

という事で、ちょっと試してみました。

今回の環境

こんな感じで簡単に構築。

EC2はそれぞれBaseAMIから作成。
攻撃は単純にApacheBenchで代用してみます。

各環境の脆弱性診断ツールとして、「Vuls」を検証しています。
GUI(vulsrepo)もあると勝手が良いという事で試してみました。

ちなみにVulsはこちらを参照ください。
　
vulsrepoはこちらとなります。

ここの手順通りだと意外とうまくいかなかったので、構築手順はまとめ直します。

localhostが自分自身、vuls-targetがリモートの別サーバを診断した結果です。
結果が同じなのは ...

【DEV320】 NEW LAUNCH! Introducing AWS Cloud9, a cloud IDE to write, run, & debug your code

少し日付がたってしまいましたが、Cloud9についてのセッションを聞いてきたので、簡単に内容をまとめたいと思います。

IDEをAWSが作った理由

今回Cloud9を作ったのには大きく4つ理由があるとのことでした。

開発者はクラウドを利用しているけど開発環境はローカル

...

【DAT301】 Deep Dive on the Amazon Aurora MySQL-compatible Edition

AuroraのDeep Dive のセッションなのでAuroraの仕組みについての話もありましたが、日本でも何度か紹介されている内容でしたので今回は省略して、新機能の紹介に絞ります。

Batched scans (coming soon)

Full scanやIndex full scan などをスキャンしてくれる機能です。

re:Invent 3日目 レポート

本日の参加スケジュールはは以下のとおりです。

Keynotes
CMP309 – How Netflix Encodes at Scale
CTD208 – In Space, Everyone Can See NASA Stream (in 4K)
ABD341 – NEW LAUNCH! Amazon Kinesis Video Streams Use Cases ...

こんにちは。
re:Inventも３日目に突入し、早くも折り返し地点となりました。

最初は早すぎて何も聞きとれなかった英語ですが、
カタコトでありますが店員さんと軽く談笑を交えた挨拶ができるくらいには耳が慣れてきたように思います。
(※ 適切な意思疎通ができるとは限りません)

さて、今日はKeynote(day1)に行ってきました。

Keynote

朝7時。開始1時間前ですが、人がゴミのようだ世界中から集まってき ...

こんにちは。疲労と睡眠不足で日に日にブログが短くなっている江藤です。

祇園精舎の鐘の声、諸行無常の響きあり。
沙羅双樹の花の色、盛者必衰の理をあらはす。
おごれる人も久しからず、ただ春の夜の夢のごとし。
たけき者も遂にはほろびぬ、ひとへに風の前の塵に同じ。
(『平家物語』より)

Enterprises in every imaginable business segment are using AWS today ...

Vulsを使った脆弱性チェック運用はじめるよ

という事で、背景は前の記事で書いた通りですので、実際に環境を構築してみます。
複数アカウントにまたがる環境、且つIPアドレスが結構変動する環境では通常通りのconfigではすんなり動いてくれないため、力業で解決しているところもあります。

当面はIPアドレスが変動してもconfigに反映出来る仕組み作りです。

では、実際に今どんな環境で動いているか見てみましょう。
基本は、公式の内容通りで ...

おはにちばん

AWS re:Invent2017参加3日目です。
今日、明日はKeynoteがあり、やっと本番という感じです。
Keynoteの内容含め引き続き、re:Invent2017の空気感や状況などをお知らせできればなと思っております。

Keynote

待ちに待ったKeynoteの時間です。
今日の登壇はAndy Jassyさんをメインとし、
Expedia社のCEOであるMark Okerstromさん、
Gol ...

re:Invent 3日目 レポート

本日の参加スケジュールはは以下のとおりです。

Keynote
ブース周り
CTD206 – NEW LAUNCH! Learn how Fubo is monetizing their content with server side ad insertion using AWS Elemental MediaTailor
CON214 – NEW LAUNCH! Introducing ...