RDS(Aurora)にあるデータベースの文字コードを、utf8からutf8mb4へ変更したので、そのときに学んだことや手順のメモです。以下の手順をおこないます。 RDSの設定をutf8mb4にする クライアント側(今回はSpring Bootのアプリケーション)の設定を行う RDSの設定…

技術書典５お疲れ様でした！ 技術書典５に参加のみなさま、お疲れ様でした！ 台風も心配されていましたが、なんとかお天気も保ってよかったですね。しかし晴れたとはいっても、サークルとして出展された方、一般参加の方、そしてスタッフの方、みなさまにと…

本が出ます！！！ 技術書典５向けの新刊（合同誌）を入稿しました！ つつがなく印刷製本が済めば、2018/10/8 の技術書典でかんずさんの初めての本が出ます。表紙と目次はこちらです。 IT井戸端会議 Vol.1 - Shin・Do・Meeee WebAssemblyを使ってみる 攻撃の…

タイトルの通り。です。 技術書典４に参加したときに意気投合した元同僚たち（新卒で同じ会社に入った同士なのですが、いまとなっては皆違う会社で働いています。苦笑）と、サークル参加の申し込みをして、当選しました。技術書典４のレポートは以下参照。 k…

Java女子としては見逃せない(?!)、jspを利用したWebShell作成の試みをWOWHoneypotで発見しました。 同一IPからの連続したアクセスで、「Webshell作成」「WebShellを利用したコインマイナー設置」「WebShellを利用したコインマイナー実行」と三段階の攻撃の試…

Hello, Peppa! Hello, Peppa!という謎のアクセス - とりあえずブログ 「Hello, Peppa!」というこの気になるアクセス、私の運用しているWOWHoneypotにも来ていました。いくつかパターンがあったので、ログを抜き出してご紹介します。 ログその1 POST /cmx.php…

はてなブログ移行 k-anz.netをたたんで、はてなブログに移行しました。 経緯 おわー！かんずねっとの証明書がきれている— kanz (@k_anz__) 2018年6月3日 もうだめだあ…全然メンテしきれてない…— kanz (@k_anz__) 2018年6月3日 実はこの証明書期限切れをやら…

技術書典4に行きました 技術書典4に一般参加してきました。 スタッフの方、サークル参加の方、そして同じく一般で参加した方々、みなさまお疲れ様でした！ 当日 コミケ参加経験があるせいで、少々技術書典を舐めてかかっていたところがありました。(笑) 次回…

よく見かけるユーザーエージェントについて調べてみた 今回は少し趣向を変えて…… ハニーポットのログでよく見かけるユーザーエージェントについて調べてみました。 ZmEu 項目名 内容 UserAgent ZmEu パス /phpmyadmin/scripts/setup.php, /pma/scripts/setup…

遅くなりましたが ハニーポット観察日記、2018年1月分です。 D-LINK DIR-610 ルータの脆弱性を狙った攻撃 POST /command.php HTTP/1.1 Accept: */* Host: xxx.xxx.xxx.xxx Content-Type: application/x-www-form-urlencoded User-Agent: Wget(linux) Content…

今日はちょっと変わり種で語学系の投稿です。ハニーポットに中国からのアクセスがあり、それについて調べているうちに関係する中国語をいくつか覚えたので、備忘録代わりに単語をメモしておきます。 軟件 software 手机 携帯電話 技术 技術 漏洞 抜け穴。セ…

新年のご挨拶 明けましておめでとうございます！ 平成30年も k-anz.net をよろしくお願いします！ さて、さっそく前回の宣言通り、ハニーポットの観察記録を書きたいと思います。一旦、前月分(2017年12月分)のログを対象に、気になったものや、数の多かった…