2015-04-06 【AWS利用者必読】パスワードの２重化では防げないAWS不正アクセスを防ぐ９つの方法。 AWS 不正アクセス IAM ＜スポンサードリンク＞ Tweet Share on Tumblr 必要なときに必要な分だけ利用できるパブリッククラウド。非常に便利な反面、AWSやAzureなどへの不正アクセスが発生し、数百万円も請求される事例が発生しているようです。 AWS で不正アクセスされて凄い額の請求が来ていた件 - yoyaのメモ 【やじうまWatch】AWSへの不正アクセスで190万円を請求されたユーザーの体験談が反響を呼ぶ -INTERNET Watch 私も１年前の４月にAWS乗っ取りとその対策について記事を書いていました。 AWSのアカウントのっとり、認証キーの奪取に注意！数百万の高額請求される事案が発生しています。 - 人生やまあり 今回はAWS不正アクセスに対

情けない話ですが、自分の大チョンボで AWS の個人アカウントが第三者にアクセスされた結果 190万円相当のリソースが使われ、最終的に AWS さんに免除を頂きました。反省込みで本件のまとめを書きます。 自分が馬鹿を幾つも重ねた結果であって、AWS 自体は怖くないというのが伝われば幸いです はじめにまとめ S3 実験してた時に SECRET KEY を見える場所に貼っていた事があり、第三者がそれでアクセスし大量の高性能インスタンスを全力で回す (恐らくBitCoin採掘) AWS さんから不正アクセスの連絡があり、急いで ACCESS KEY 無効＆パスワード変更、インスタンス全停止、イメージ削除、ネットワーク削除 免除の承認フェーズを進めて、クレジットカードの引き落とし前に完了して助かる AWS さんのサポート AWS さんは最大限サポートしてくれました 承認フェーズが進まない時もあまり

AWSのAPIを実行するとき何使ってますか？ 私はパッと実行したいときはaws-cli、作りこみたいときはRuby SDKを使うことが多いです。 このawscli。使いやすくてシンプルでいいのですが、新しくなってレスポンスが完全にJSONになって、扱いにくて、、、 わざわざ「--output text」オプションつけて、前のaws-cliのときと同じタブ区切りで表示させてしてました。 aws ec2 describe-instances --output textJSONってシェルとかには扱うのは大変ですよね。。。 JSON加工するのになにかいいのないかなーといろいろ調べてみると、、、jqというめっちゃ便利なもの発見！！！ jqとは？ jsonをいい感じに加工して表示してくれるコマンドです。 例えば {"hoge": ["1", "2", "3"], "name" : "tanaka"}と

とりあえずt1.microで構築して、運用がはじまったらインスタンスタイプを変更してスペックをあげる。 こんな使い方してるかたたくさんいるのではないでしょうか。 この場合、注意が必要なことがあります。 t1.microで構築する場合、swap領域がゼロで作成されてしまうのです。 t1.microから作成したインスタンスは、あとでインスタンスタイプを変更しても、swap領域がゼロのままになってしまうので気をつけましょう。 自分でswap領域を作る場合は下記のサイトが参考になります。 AWS - １分でできる！AmazonEC2のmicroインスタンスでswap領域を作る - Qiita

新しくAmazonLinuxでインスタンス作って、twitterのbotをつくろうと思ってインストール。 yum update -y yum install -y ruby ruby-devel ruby-lib rubygems yum groupinstall -y "development tools" gem install twitter gem install system_timerそれぞれのバージョンなどは下記ののような感じ。 [root@myhost ~]# ruby -v ruby 1.8.7 (2013-06-27 patchlevel 374) [x86_64-linux] [root@myhost ~]# gem -v 1.8.25 [root@myhost ~]# gem list *** LOCAL GEMS *** addressable (2.3.5) a

AWSを複数人で管理する際に必ず利用するのがIAM。 特にセキュリティの厳しいエンタープライズで利用する場合、IAMパスワード＋MFAデバイスのワンタイムパスワードを利用した２要素認証が必須となります。 MFAデバイスはハードウェアMFAデバイス、iPhoneやAndroidの無料アプリを利用した仮想MFAデバイスなどがあります。 Multi-Factor Authentication - AWS Identity and Access Management (IAM) Preview Beta（AWS クラウドのアクセス制御） | アマゾン ウェブ サービス（AWS 日本語） 詳しい設定や使い方はもし需要があれば書くとして、MFA２要素認証を利用した場合、 ユーザID＋パスワードでログインして・・・ ワンタイムパスワード入力・・・ と何気に２つの画面をポチポチと遷移するの面倒くさいですよ

意外と知られていないAWS EC2のインスタンスIDやホスト名、AMI-IDなどの情報を、EC2インスタンス内から取得する方法を紹介。 どんなことができるのか 詳しい説明は後にして、とりあえず試しに curl http://169.254.169.254/latest/meta-data/instance-id/とEC2インスタンスから実行してみましょう。 実行すると、 $ curl 169.254.169.254/latest/meta-data/instance-id/ i-577f7355実はこんな簡単にインスタンスIDを取得することができるんです。 例えばAWSのAPIをたたいて、インスタンスのAMIを取得することでバックアップを取る場合、インスタンスIDを引数に設定する必要がありあす。そんな場合、この169.254.169.254を利用して、自分のインスタンスIDを取得して、簡単