HadoopにおけるKerberos認証の設定手順
Hadoop環境でのKerberos利用準備
------------
HadoopクラスタにKerberosを導入する際には以下のステップが必要です。1. サービスごとに専用のシステムユーザを設定する必要があります。2. 各サービス起動時に適切なユーザで実行する必要があります。3. 全ノードに以下のユーザとグループを作成する必要があります。 ユーザ構成：ユーザ名 : グループ名 デーモンhdfs : ha ...
5月17日 11:54 投稿
サイバーセキュリティ面接問題集
ペネトレーションテスト
JWT（JSON Web Token）攻撃手法（ヘッダー、ペイロード、署名）？
署名検証なし デコード後、内容を変更して再エンコード
ハッシュアルゴリズムを無効化し、noneに変更
弱い鍵のブルートフォース攻撃 Key IDの操作（Key IDの内容がデータベースクエリのパラメータとして使用される可能性があるため、SQLインジェクション、ディレクトリトラバー ...
5月16日 11:11 投稿
Linux VPSサーバー導入後の基本的なセキュリティ設定
LinuxシステムのVPSまたはサーバーを購入した後、多くのプロバイダーはroot権限のアカウントを提供しますが、初期パスワードは短く設定されていることが多く、これは非常に危険です。脆弱なパスワードにより、サーバーが不正アクセスされ悪用されるケースが頻繁に発生しています。そのため、LinuxシステムのVPSまたはサーバーをセットアップした後、基本的なセキュリティ設 ...
5月14日 10:15 投稿