タグ: セキュリティ
AWS WAF CAPTCHAが難しすぎる？「難しい→楽しい」に変える攻略法と導入のすすめ
AWS WAF CAPTCHAの難解な画像判定を「楽しいクイズ」に変える攻略法と、法人向けサイトにおける効果的なボット対策の導入メリットをわかりやすく解説します。
「至急直して！」の嵐からみんなを救う。三方良しとなるCloudFront Functionsの使い所とテンプレ
リンク切れや攻撃などの緊急トラブルを、CloudFront Functionsを使って10分で解決するための実践的なテンプレートと運用ノウハウを紹介します。
【情シス革命】GUI設定でTera Termに自動ログイン！平文パスワード問題とログ取得漏れを解決する「TTP」をAIと開発しました
Tera Termの面倒なログイン入力やパスワード管理、ログ取得漏れを解決するGUIツール「TTP (Tera Term Pilot)」をAIと共に開発しました。
【GA4×MCP】gcloud認証WARNINGの解決策 & AWS Workload Identity連携（127バイト制限回避）
gcloud認証時のWARNING対処法から、AWS環境でのWorkload Identity連携（127バイト制限回避）まで、analytics-mcpを安全に利用するテクニックを解説します。
【実録】RateLimitが無力化する瞬間。「1IP＝1リクエスト」のボットネット攻撃をAWS Athenaで完全分析する
Rate Limitを無効化する「1IP＝1リクエスト」型ボットネット攻撃の実態をAWS Athenaで解明し、Geo BlockとBot Controlを組み合わせた多層防御の手法を解説します。
【実録】X-Forwarded-Forを絶対に使わない理由 〜「オリジン保護」なきIP制限は無意味である〜
WebアプリのIP制限において「X-Forwarded-For」の使用はセキュリティリスクとなります。本記事では、オリジン保護を前提としたCloudFront、Firebase、Cloudflare等における正しいクライアントIP取得手法を解説します。