Amazon EC2ã§ã‚µãƒ¼ãƒã‚’èµ·å‹•ã—ãŸã‚‰ã‚¢ã‚¿ãƒƒã‚¯ã•ã‚ŒãŸï¼ã®ã§ã€é‹ç”¨å‰ã«ãƒã‚§ãƒƒã‚¯ãƒ»å¯¾ç–ã—ã¾ã—ょã†ã¨ã„ã†è©± - å…ƒRX-7ä¹—ã‚Šã®é©å½“ãªæ—¥ã€…クラウドを使ã£ã¦ã„ãŸã‚‰ã€ã“ã‚“ãªã“ã¨ãŒã‚ã‚Šã¾ã—ãŸã€‚(実話) Amazon EC2用ã®å›ºå®šIPアドレス(Elastic IP Address)ã‚’å–å¾—ã™ã‚‹ Amazon EC2ã§ã‚µãƒ¼ãƒ(インスタンス)ã‚’èµ·å‹•ã™ã‚‹ å…ˆã»ã©å–å¾—ã—ãŸå›ºå®šIPアドレスをã€EC2ã®ã‚µãƒ¼ãƒã«å‰²ã‚Šå½“ã¦ã‚‹ EC2ã®ã‚µãƒ¼ãƒã§Apacheã‚’èµ·å‹•ã™ã‚‹ Apacheã®ãƒ—ãƒã‚»ã‚¹æ•°ãŒã„ããªã‚Š250個オーãƒãƒ¼ã«ãªã‚‹(MaxClientsã®å€¤ã«ã¶ã¤ã‹ã‚‹) Apacheã®ãƒã‚°ã‚’見るã¨ã€å¸¸è˜ã‚’超ãˆãŸé€£ç¶šHTTPアクセス(DoSアタック)ã‚’å—ã‘ã¦ã„ã‚‹ã“ã¨ãŒåˆ¤æ˜Ž EC2ã§ã€åˆ¥ã®å›ºå®šIPアドレスをå–å¾—ã™ã‚‹ å–å¾—ã—ãŸåˆ¥ã®å›ºå®šIPアドレスをã€(アタックをå—ã‘ã¦ã„ã‚‹)EC2ã®ã‚µãƒ¼ãƒã«å‰²ã‚Šå½“ã¦ãªãŠã™ é™ã‘ã•ã‚’å–り戻㙠↠imkk ã„やーã€å™‚ã«ã¯èžã„ã¦ã„ã¾ã—ãŸãŒã€ä½•æ°—ã«åˆã‚ã¦éé‡ã—ã¾ã—ãŸã€‚ クラウドサービス(IaaSç‰)ã§ã¯ã€åˆ¥ã®ãƒ¦ãƒ¼ã‚¶ãŒä»¥å‰ã«åˆ©ç”¨ã—ã¦ã„ãŸIPã‚¢
ã‚»ã‚ュリティã«ã‚¯ãƒ©ã‚¦ãƒ‰ã®é—‡ã€Amazon EC2悪用ã®ç·å½“ãŸã‚Šæ”»æ’ƒã‚‚　
Amazon EC2ã§ã®ã‚µã‚¤ãƒ‰ãƒãƒ£ãƒãƒ«æ”»æ’ƒ - a leaf in a forest
ScanNetSecurity - SCAN DISPATCH ：Amazon EC2ã¸DDoS攻撃ã€ã‚¯ãƒ©ã‚¦ãƒ‰ã®å¼±ç‚¹ãŒæµ®ã彫り
Amazon EC2ã®ã‚»ã‚ュリティ | kirie.net blog
ウノウラボ Unoh Labs: PHPã§æš—å·åŒ–・復å·åŒ–ã‚ã‚Œã“ã‚Œ
{{#tags}}- {{label}}
{{/tags}}