サーバー構築等備忘録

この広告は30日以上更新がないブログに表示されております。
新規記事の投稿を行うことで、非表示にすることが可能です。

IT製品は海外が安い！！
英語が難点だけれど・・・。

備忘録としてまとめたもの。日本からは不可の場合があるため、
購入する前には確認を。


IDA - リバースエンジニアリングツール
https://hex-rays.com/terms-and-conditions-black-friday-sale-2022/
25% オフ IDA Home and 10% off IDA Pro
個人で買う人は相当の変人と思う。確か、身分を提示しないと買えなかった気が・・・。


OSINT Combine -オープンソースとダークウェブでのOSINT勉強用サイト
https://academy.osintcombine.com/
20% オフクーポン: BLACKFRIDAY22

Offensive Security - Penetration Testing Training　OSCPなどで有名な会社
https://www.offensive-security.com/learn-one/
20%オフ

Blue Team Training - ブルーチームのトレーニング
https://letsdefend.io/
50% オフ: BLCKFRDY


7asecurity (セキュリティハンズオン)
https://store.7asecurity.com
50% オフ: BFCM50



The Offensive Labs
https://www.theoffensivelabs.com
70% オフ: BLACKFRIDAY22



TCM Security Certification & Courses
https://tcm-sec.com/coupon/
クーポンコード GIVETHANKS


Surfshark VPN
https://surfshark.com/deals
84% off　２ヶ月無料

NordVPN
https://nordvpn.com/offer
68% off

ProtonVPN
https://protonvpn.com/blackfriday/
50% off + 6 months free


ProtonMail
https://proton.me/mail/black-friday
40% off


WPSec WordPress Vulnerability Scanner
https://wpsec.com/blackfriday/
29ドルオフ　wordpressの脆弱性で見つける

ネットで記載されているコードは”selenium3”が多い。

ドライバーのパスを読み込む場合は、Serviceオブジェクトの利用が推奨

from selenium import webdriver
from selenium.webdriver.common.by import By
from selenium.webdriver.common.keys import Keys
from selenium.webdriver.chrome import service as fs

CHROMEDRIVER = "/usr/local/bin/chromedriver"

# ドライバー指定でChromeブラウザを開く
chrome_service = fs.Service(executable_path=CHROMEDRIVER)
browser = webdriver.Chrome(service=chrome_service)

# Googleアクセス
browser.get('https://www.google.com/')

# 検索ボックスを特定
elem = browser.find_element(By.NAME, 'q')
# 「python」と入力して、「Enter」を押す
elem.send_keys('python' + Keys.RETURN)

# ブラウザを閉じる
# browser.quit()

とりあえず、始めてみようと思います。

記事を書こうと思っていてすっかり忘れてました。

毎日のようにブログを書いている人はすごいですね。

やり方は端的に言うと


ブラックフライデー（もしくはサイバーマンデー）の日に買う！！

それだけです。

１年で僅かな期間だけですが、
公式サイトで４５％OFF
などになるので絶対活用したほうが良いです。

11月の第４金曜日がブラックフライデーだと思いますので、
第３週ぐらいからこまめにチェックすると良いと思います。


メールが来ないとだめという情報もあるのですが、私はメール来てませんでしたが
購入できました。（２０２１年度はアップグレード版　×２）

画像は自分が購入した明細です。驚きの安さですね！！



日本のIPだとだめという噂もありますので、その際は
VPNなどを活用すれば良いと思います。（自分はどのようにしたか覚えていない。。。）

I didn't mean to take the exam for the time being.
The column said that a great person in the organization was studying PMP.

So I decided to become a member of PMI.

However, I didn't fill in my career because it was troublesome.

Then I received an email.
I had to registerd in my career within a few months.

I　was not good at English, so I had a hard time.

I got the 35 PDU very cheaply.





Take an official course!!!



You don't have to be a member, but there are at least two financial benefits to becoming a member.

1 PMI members receive a significant discount on their PMP exam application fee.
This discount is greater than what it costs to become a PMI member.
2 PMI members receive a free PDF copy of the PMBOK Guide,
which is needed to prepare for and pass the exam.

英語が苦手だけれども、頑張って英語で書いてみた。
なぜなら、google.comからのお客さんが一番多いって
分析ではでているから、海外の人が一番見ているのか？ということで。
クローラーがrefrerを偽造しているだけなんて、寂しいことは考えないことにした。

端的にいうと、PMPの試験は受けるつもりは当分無かったが、偉い人が
『PMPの試験を受けたほうが良い、俺も勉強しているし。』

っていうことで、とおーい　いつの日か受けるためにPMIの会員になった。
英語でも書いてあるとおり、
PMBOKのPDFがただで会員だと手に入る！！
しかも、日本語！！



ただ、経歴はめんどくさいので書かなかった。英語で書くの大変だし・・・。
そしたら、『６０日以内に経歴書かないと　×××』
とか、やばそうな英語のメールをいただいた。

５００字以内にまとめるのが、とても大変とネットで色々書いてあるので、
一生懸命、５００字以内にまとめて、４つのプロジェクトを厳選して記入しようとした・・・


が

文字数が少なすぎてだめです。１００（２００？）ワード以上必要です
とエラーが・・・。

一生懸命、コンパクトにまとめたのに・・・。
今度は、PMBOKに沿って丁寧に記載。

大事なのは、
プロジェクトの目的
あなた（入力者）の役割
主な成果物、プロセス群に準拠しているものであること
どのようにしてプロジェクトをリード、監督してきたか
を記載すること。入力要領をよく見ると書いてある。
ネットではあまりでてこないが、これが大事と思う。

３５PDUは、
https（:）//www.neclearning.jp/courseoutline/courseId/PJ132/
NECマネジメントのPMP（R）資格試験対策講座だと
２２万円もかかるが、Udemyなら格安！！
どの講座を取得したかは、宣伝になるので言わないけれど、
破格の安さ！！ぜひともUdemyでの受講をオススメします。

公式に認定される講座と「認定されない」講座があるので、
しっかりと講座の説明を読むのが大事。

当分受けないので、監査にひっかかっても問題なかったが、
監査にひっかからなかったため、受験資格をGET

２１年１月には試験内容かわるので、とりあえず１２月に
申し込んだ。
　ただ、色々たてこんでいるので、勉強の予定なし・・・

あまりに記事を書いていないので、短いながらも書いてみること。

AWSの無料枠でサーバーを構築して、　お名前で取得した
ドメインで公開してみた。

ハニーポットより、脆弱なサーバーで攻撃を待つほうが良いのかなー
と思う今日この頃。

ただ、AWSでは攻撃受けたくないので　IAM認証は
FIDOでガッチリと固めて構築した。

FIDO！？　何それ、美味しいの？
っていう方は　ぜひともFIDO認証で調べてみよう。



という方は、

サーバー構築の勉強というより、
ITの勉強。
定期的にセールしており定価では絶対買わないほうがいい。

ただ、セールでは90%以上OFFが当たり前

という部分と、費用対効果がとっても高い。
機械学習の２５時間が2000円だったりする！！
受講実績が１万人以上いる講座などは
質が高いので指標として便利。

在宅の機会が増えてきて、ぜひともオススメ！




しかも

CISSP、SSCPフォルダーは
"CPEを稼ぐことができる！！"

なので、１時間あたりの1CPEの費用がメチャクチャ良い！
あまり興味のない
オンライン講座で１時間で1CPE稼ぐよりよっぽど良い。
この事実は日本のブログでもあまり見ないが・・・。

直接のリンクは貼ることは好ましくないので
Udemyでほんとに(ISC)2のCPE獲得できるの？
と疑問のそこのあなた、あなたです。

ISC2のアメリカサイトに行って
Q＆Aの
08-15-201903:33 PM CPE Credits for Udemy Courses ?

を調べてみよう！！

VPSを作成しては削除と、ブログ記事に載せられる
ようなことはしばらく無かった。


最近ふと
”サーバーを知るにはドメインあったほうが良くない！？”



ハニーポットというより、本物のサイトが被害あったほうが勉強になるんじゃない！？
ドメインを取得していたほうがアクセス多いだろうし・・・。

と、突然お告げがあるがごとく思ったので、
さっそくドメインについて調べて取得してみることにした。

どうやらドメインを売っているのは
・レジストラ
・リセラ
の２種類があるらしい。
リセラはリセール（？）という意味か
わからないが再販業者という意味

どこで取得しても別に品質が変わるわけでは
無いので、料金やサービスで判断すれば良いと思う。

あと気をつけないといけないのは
"WHOIS代行は絶対必要"

じゃないと自分の個人情報が世界にだだ漏れになる。
安ければ年間１円から始められるので
やってみてはどうだろうか？
自分は調べた結果、安くてWHOIS代行もしてくれる
”お名前.com”にした。




２年目も継続して使うのなら２年目以降は急に高くなるため、
他のサイトが良いかもしれない。

タイトルとかけ離れていて、全く違うことばかりやっている。
なぜか最近はフォレンジックに興味を持って勉強中。
ニッチな分野だからあまりに情報少ない。
そしたら、Udemyにて２０００円以下でわかりやすい講座を発見！
「サイバーセキュリティハンズオン」デジタルフォレンジック技術
佐藤直　様の講座

環境構築も初心者がわかるようコマンドが丁寧に書かれているので
unix系の知識がなくても練習できる。

書籍などもあまり出ていない分野なので２万でもポチるか悩んでいたが
２０００円以下なので速攻でポチった。

ついでに、
ビジネスケースで学ぶPythonデータサイエンス入門
ホワイトハッカー入門
サイバーセキュリティハンズオン　ハッキング技術入門
も２０００円以下なので、書籍購入と思ってポチった。
”こちらはまだやっていない”

購入して久しぶりにA8.netを見ていると
Udemyがあるでないか！！(´・ω・`)
もったいないことした。

なので自分のためにリンクを貼付
今後の購入を検討している講座は
degital forensic series computerforensic
Kali linux Tutorial For Beginners
Surbibing Digtal forensics :Link files
などなど。ただ、今見たら定価でしか
購入できない^^;
前回は80%から98%オフだったので
安くなったら購入しようと思う。

世界最大級のオンライン学習プラットフォーム
Udemy https://px.a8.net/svt/ejp?a8mat=3B9R0O+80R96A+3L4M+5YZ77

結論から言うと
1Gメモリ
で最初からやれば良かった。
貧乏なので５１２Mにしていたが、HP巡回していると
GUIでVPSコントロールを操作しているのを発見！
メモリを１Gにプラン変更したら、一瞬で終わった・・・。

初心者なのでT-potは安全に運用したい
→操作できる端末を固定したい=IPを固定したい

そのための環境構築。使わない時以外は電源オフ

結論から言うと

こんな画面がすぐにできる
さくらのCentOS7を選択、スタートアップスクリプトで仮想デスクトップを
インストール

yum update
yum upgrade

をやって終了。ユーザ追加もGUIでできちゃう。
セキュリティ的にどうかな？と思うところもあるので、
使わない時は電源OFFで。

CUIで操作できるようにするには、
SSH　２２port変更や鍵の作成等をやろう！！

以下は、やる気のない画像です。