セキュリティAWSにログインする時に多要素認証(MFA)を追加してセキュリティを強化01/24/2018AWSにログインする時に、パスワード以外にMFAと呼ばれる仕組みをいれることでパスワードが流出しても乗っ取りログインを防ぐことができます。続きを読むAWSにログインする時に多要素認証(MFA)を追加してセキュリティを強化いつのまにかエックスサーバーのSSLが無料で使えるようになっていて驚愕11/01/2016そんなに話題になっていた記憶がないのですが、いつのまにかエックスサーバーが無料SSLに対応していました。Googleも推奨していますが、WEB全体のSSL暗号化通信が求められている時代です。SSL証明書は年間数万円するため、導入を見送るケースもありました。無料でSSL暗号化通信が使える、それも独自ドメインで。いうことになれば、導入も進むはずです。続きを読むいつのまにかエックスサーバーのSSLが無料で使えるようになっていて驚愕Amazonから「パスワードを変更しといたよ」というメールが届く!パスワード流出の怖さ!06/28/2016Amazonから英語でメールが届く。changed」...えーっと、あなたのamazonパスワードを変更しましたよ...え!続きを読むAmazonから「パスワードを変更しといたよ」というメールが届く!パスワード流出の怖さ!サーバー攻撃を受けたので、Logwatchで監視をはじめてみた06/25/2015先日の大量アクセスがあってから、攻撃をしてきたIPはブロックはできた。別のところからの攻撃で再発する可能性が高いので、サーバーの監視ができるツールを探してみたら、Logwatchという便利なものを見つけることができた。続きを読むサーバー攻撃を受けたので、Logwatchで監視をはじめてみたサーバーが高負荷の原因はWordPressのxmlrpc.phpを狙った攻撃だった06/24/2015ブログにアクセスしたらなかなか読み込まない。なんか重たくなってる!異変にきづいてサーバーにターミナルでアクセスを試みるもつながらず。サーバーのコンパネから強制的に再起動をして復旧した。その原因を調べたらWordPressのxmlrpc.phpにあった。