y_uukiのブックマーク / 2016年4月30日

y_uuki id:y_uuki

2016年4月30日のブックマーク (7件)

あなたのサーバは本当に安全ですか？今もっともイケてる脆弱性検知ツールVulsを使ってみた - Qiita
はじめにサーバ管理をしている身としては、セキュリティは常に付きまとう悪魔みたいなもので、このセキュリティに関しては何をどこまで頑張ればいいのか不透明な部分が多い。脆弱性に関しては、CVEなど、毎日情報は入ってくるが、それがどのサーバの何に関連したものなのかなんていちいち調べてられないし、どの脆弱性がすぐに対応しなければいけないもので、どの脆弱性があとあと対応すればいいものなのかなんてわからない。実際のところ、大きな話題になった脆弱性くらいしか緊急で対応してないという人は多いのではないかと思う。そんな中、満を持して登場したのが vuls !! 各サーバの脆弱性情報を取得して、個々のサーバそれぞれでどんな脆弱性があり、どのくらいやばい脆弱性なのかを検知できるようになった！今回はこのvulsを紹介します。 Vulsとは公式でロゴが発表されたので、差し替えました公式ドキュメント:
y_uuki 2016/04/30
security

golang
リンク
クックパッドのLVSについて
Boyan Ivanov - latency, the #1 metric of your cloudShapeBlue
y_uuki 2016/04/30
lvs
リンク
Performance Evaluation of Linux Virtual Server
Patrick O'Rourke and Mike Keefe - Mission Critical Linux, Inc. Abstract Linux Virtual Server (LVS) is an open source techno logy which can be used to construct a scala ble and highly available server using a collection of real servers. LVS load balances a variety of network services among multiple machines by manipulating packets as they are processed by the Linux TCP/IP stack. One of the most commo
y_uuki 2016/04/30
LVS

performance
リンク
netfilterチューニング
gistfile1.txt ��yU 0�9�yU ip_conntrack: table full, dropping packet. この一行のログに悩まされた方は多いのではないでしょうか。自分もその一人です。多くのブログには echo '500000' > /proc/sys/net/ipv4/netfilter/ip_conntrack_max で解決。みたいなことが書いてあると思います。では、この数字について根拠はなんでしょうか。そもそも何のためにconntrack tableというものがあるのか考えたことはありますか？闇雲に最大値をあげることにたいして抵抗がある方もいると思います。このテキストは、転職後2日目にGWとして使っているLinux NAT BOXが爆発したことを起因とした、netfilterのチューニングについてまとめようと思います。ある程度前提の知識
y_uuki 2016/04/30
performance

linux

kernel

network
リンク
Performance and Tuning - LVSKB
Performance Measurement Tools testlvs: simple throughput testing tool for LVS from Julian, see the testlvs page ab: apache benchmark httperf: a tool for measuring web server performance from HP, see the httperf homepage Tsung: an open-source multi-protocol distributed load testing tool, see Tsung project homepage specweb: web server benchmark by spec.org, it is now specweb2005. webbench: a license
y_uuki 2016/04/30
lvs

performance
リンク
Kernel Load-Balancing for Docker Containers Using IPVS
Yesterday at DockerCon Europe, Andrey Sibiryov, a senior engineer at Uber Techno logies, demonstrated how to improve load-balancing performance using an open-source techno logy that’s been part of the Linux kernel for more than a decade — IPVS. [caption id="attachment_2749" align="aligncenter" width="4000"] Andrey Sibiryov discusses IPVS at DockerCon Europe.[/caption] What Is IPVS?To be precise, IPV
y_uuki 2016/04/30
lvs

kernel

docker
リンク
Disruptive IP Networking with Intel DPDK on Linux
Disruptive IP Networking with Intel DPDK on Linux 07 Jan, 2013 SAKURA Internet Research Center Senior Researcher / Naoto MATSUMOTO
y_uuki 2016/04/30
dpdk

Intel
リンク
- 2016年5月1日
- 2016年4月30日
- 2016年4月29日