洸樹(120)7この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。はじめにGuardDutyで悪意のあるホストからの通信を検知してみました。検証用のWebサーバーを作成し、インターネットからHTTPSアクセス出来る状態にしました。検証サーバーを用意してから、半日程度で既知の悪意のあるホストからの通信を検知しました。検証環境の作成HTTPSでListenするWebサーバーを作成します。セキュリティグループやNetworkACLの受信ルールで"0.0.0.0/0"を許可します。GuardDutyを有効化します。有効化については、こちらをご覧ください。"Recon:EC2/PortProbeUnprotectedPort"が作成された検証環境を作成後半日で、"Recon:EC2/PortProbeUnprotectedPort"が作成されました。EC2の保護されていないポートを既知の悪意のあるホストが探している事を示します。Guideをご覧ください。影響を受けるリソースを見ると、影響を受けたEC2とポートを確認できます。Actorでは、通信の送信元IPを確認できます。Seychelles(セーシェル共和国)のIPアドレスによって、スキャンが行なわれた事がわかります。おわりにGuardDutyで悪意のあるホストからの通信を検知してみました。WAFを導入するなど対応を検討できればと思います。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。濱田孝治391re:Invnetの動画検索でもめちゃくちゃ便利ですが、その他ブログやホワイトペーパーやGitHubも横断検索できるので、是非一度使ってみてください。CAFEの他、NTTデータとセブンイレブンの取り組みや、サインポスト、Zippinなどの各社と流通・小売業との連携を業界マップに作成してみました。PolicyのConditionにaws:CalledViaというキーが追加されました。いったキーなのかご説明します。夏目祐樹410こんにちは、CX事業本部の夏目です。MacのタッチバーのタッチIDが非常に便利なのですが、Terminalでsudoを叩かないと行けないときに使えたらなぁと思ったので、情報を共有します。濱田孝治391re:Invnetの動画検索でもめちゃくちゃ便利ですが、その他ブログやホワイトペーパーやGitHubも横断検索できるので、是非一度使ってみてください。臼田佳祐296ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介256SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。