Infra DevOps

インフラ構築のナレッジや、運用の自動簡易化に関する記事を書いていこうと思います

2016-06-14から1日間の記事一覧

Database Cloud に謎のIPから接続されている

Oracle Cloudの環境ですが、外部からブルートフォースアタックと思われる攻撃が見受けられていたので定期的にセキュリティ関連のログは構築当初見てました。 lastログを見たところ意図してない時間にopcユーザによるログインが発生してました。 しかも接続元…

Oracle Cloud 環境にGUI接続環境を作る手順

Database CloudサービスのVirtual Imageを利用してます。 これは、オンプレミス本番環境がnon-cdbとなっており、可能な限りオンプレミスと合わせたいという点からVirtualImageを選択してます。過去、VirtualImageでないとキャラクタセットが意図的に選択でき…

Database vaultの構築手順

最近のPJTはJSOXやマイナンバーといった法律から監査やセキュリティに関して厳しくなってきています。 Database Vaultを利用することで、sys権限だとしても特定オブジェクトを参照禁止させるような制限も可能になり、なおかつアカウント管理や監査系の設定変…