iptablesで鉄壁？の守りを実現する3つのTips｜TechRacho by BPS株式会社
iptablesでサーバを守るときに知っておくと良いことを3つ紹介します 1. 接続回数を制限する(IPアドレスごと) hash_limitを使います これにより特定ホストからの大量アクセス、DoS攻撃を緩和することが可能です 例 2. 接続回数を制限する(サービスごと) limitを使って制限します これにより多数のホストからの攻撃、DDoS攻撃を緩和します limitを使った制限は全ホストが等しく制限を受けるため、ssh等に設定すべきではありません。 （攻撃を受けている間は自分たちも制限されるため） Webサーバが大量アクセスで落ちそうな場合は使えるんじゃないでしょうか？ 例 3. 接続IPアドレスを限定する IPアドレスの国別割り当てをAPNIC等から取得してコマンドを作ります この手のルールは長くなるので、ユーザー定義チェインにしたほうが見やすくなります 例 あとはこんな感じのスク
Nmap ネットワークセキュリティースキャナーマニュアルページ
(訳者注:自分の調査のために英文のマニュアルを翻訳してみましたが、知識不足のために 不正確な点や誤りがあるかもしれません。また、全ての機能を確認したわけではありません) nmap - ネットワーク探査ツールとセキュリティースキャナー 概要 nmap [Scan Type(s)] [Options] <host or net #1 ... [#N]> 説明 Nmap は、システム管理者と好奇心の強い個人が大規模なネットワー クをスキャンして、どのホストでどのサービスを提供しているかを調 べられるように設計されています。 nmap は次のようなさまざまなス キャニングテクニックをサポートしています。 ・UDP ・TCP connect() ・TCP SYN (half open) ・ftp proxy (bounceattack) ・Reverse-ident ・
はてなブログ | 無料ブログを作成しよう
思いは言葉に。 はてなブログは、あなたの思いや考えを残したり、 さまざまな人が綴った多様な価値観に触れたりできる場所です。
RHEL/CentOSでネットワークインタフェースの起動が遅い原因を調べてみた - このブログはURLが変更になりました
RHELやCentOSのネットワークインタフェースって静的IPアドレスを付与するときでもやたら起動が遅くないですか。 ネットワークインタフェースが2,3個程度なら大した問題ではないのですが、例えばVLANをたくさん食わせている場合などはやたら遅くて話にならんレベルです。 Bringing up loopback interface: [ OK ] ←loは早い Bringing up interface eth0: [ OK ] ←遅い Bringing up interface eth0.1: [ OK ] ←VLANも遅い Bringing up interface eth0.2: [ OK ] ←遅いよ Bringing up interface eth0.3: [ OK ] ←遅いってばifupコマンドでかかる時間を確認したところ、1ネットワークインタフェースあたり約5秒。ネットワ
仮想 vs.物理のガチンコ対決！Atomサーバーの実力を見る (1/3)
前回までの記事で、NECのAtom搭載サーバー「Express5800/E110b-M」の導入メリットや魅力については伝わったと思う。一方で、Atom搭載のサーバーを導入するにあたってもっとも気になるのは、やはり性能であろう。いくら低消費電力とはいえ、サーバーのCPUとしてAtomが非力ではないかというのは、誰しもが抱く懸念だ。そこで、今回はサーバーの開発元であるNECに徹底的な性能比較を依頼した。果たして、Atom搭載サーバーの実力やいかに？ 気になる物理サーバーと仮想サーバーの境界線 今回、NECが実施したのはAtom搭載サーバー「Express5800/E110b-M」（以下、Atomサーバー）とXeon搭載の2ソケット搭載サーバー「Express5800/iR120a-1E」（以下、Xeonサーバー）との性能比較である。サーバー単体での比較ではなく、Express5800/E110
九州大学などが地下街全域の無線LAN化に成功、設置コスト大幅削減も
by Ray Yu ソフトバンクモバイルが家庭や店舗などに無線LANスポットの設置を進め始めたのを皮切りに、KDDIが国内最大規模となる公衆無線LANサービス「au Wi-Fi SPOT」を展開するなど、携帯電話各社がスマートフォンの普及などによる通信量の増大に対応するために無線LANスポットの設置を進める中、九州大学などが地下街全域の無線LAN化に成功したことが明らかになりました。 なんと設置コストの引き下げにも成功したほか、ハンドオーバーも実現しています。 地下商店街の全域WiFi化にかかるコストを独自無線中継技術で低減 | プレスリリース / MIMO-MESH プロジェクト 九州大学システム科学研究院の古川浩教授を研究代表とし、九州大学や久留米工業高等専門学校、九州工業大学、企業数社が参加している、低コストで導入可能な小電力無線通信システムの研究をしている「MIMO-MESH プロ
ソフトバンク回線のパケットロスがひどいというので、ほんとーーにそうなのか確かめてみた | [ bROOM.LOG ! ]
比較のためWi-Fi(回線はフレッツ光)も付記している。 まず第一に流れている話通り、PM9時台では確かにロス率は70%から最大90%にも達している。まさしく通常はあり得ないレベルだと言ってもいいだろう。 しかしもう一点注目すべきなのは、ラウンドトリップに関しては、実はドコモのそれと遜色ない、若しくは場合により上回っている場合もあるということだ。 次にAM2時台となるとロス率は格段に改善されている。ほぼ問題無いレベルと言ってもいいだろう。しかしその反面ラウンドトリップは極端に落ち込み、特にmax値は10倍以上遅延しているケースもあった。また平均偏差も非常に大きくなっている点にも注目したい。これはネットワーク状態が安定していないことを示している。 果たしてこれらは何を意味しているのか。 ここから憶測にすぎないが、テストケース1において、恐らくソフトバンクのバックボーンネットワークの性能自体は
![ソフトバンク回線のパケットロスがひどいというので、ほんとーーにそうなのか確かめてみた | [ bROOM.LOG ! ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/8d71ff5111e05619a10d29bb40d7aebaa75c8fbc/height=288;version=1;width=512/https%3A%2F%2Fs0.wp.com%2Fi%2Fblank.jpg)
そういえば、auの3G定額データ通信はどう？──「Wi-Fi WALKER DATA05」の実力検証
au「Wi-Fi WALKER DATA05」（Pantech製）。本体サイズは49（幅）×104（高さ）×18.1（厚さ）ミリで重量は約115グラムだ 「Wi-Fi WALKER DATA05」は、auから初めて発売された3Gデータ通信機能内蔵のポータブルルータだ。auでは端末供給で実績のある韓Pantech製。バッテリーで動作するポケットサイズの小型ボディ、下り最大3.1Mbpsで通信できる3Gデータ通信環境を最大5台の無線LAN機器を接続できる。NTTドコモやイー・モバイルの製品とは通信方式が異なるので、それに応じた最大通信速度の相違はあるが、2011年3月現在におけるモバイルデータ通信ユーザーのニーズに準じる標準的な機能を備えた3Gポータブルルータといえる。 外観はUSBスティックタイプに近い棒状のスタイルで、よくある3G対応のUSBモデムをひと回り大きくした感じ、あるいはコンパク
MAC アドレスから製造メーカーを調べる
cles::blog 平常心是道 blogs: cles::blog NP_cles() « フリーでPDFにコメントがつけられるソフト :: 都内は桜が満開に » 2011/04/06 MAC アドレスから製造メーカーを調べる networking 584 26へぇ MACアドレスから機器を特定する必要があったのですが、IEEEの検索ページを探すのに苦労したのでメモ。 IEEE-SA - Registration Authority 上記のページの下部に00-00-00の形式でMACアドレスの先頭部分を入力すると、その機器を製造したメーカーがわかります。 NIC などのネットワーク機器には必ずユニークなMACアドレスが振られています。MAC アドレスは48bitですが、そのうちの最初の3オクテット(24bit)はOUI (Organizationally Unique Identifi
＠IT：Wakeup On LANを使うには
Wakeup On LAN（WOL）とは、LANでMagic Packetという特殊なパケットを送信することによって、PCの電源をオン・オフ（主にオン）する機能である。WOLを行うには、PCのNICとマザーボードがWOLに対応している必要がある。また、BIOSの設定でWOLを有効にする必要がある。 Magic Packetを送信するには、ターゲットとなるPCのIPアドレスとNICのMACアドレスが必要だ。これらは、ターゲットのPCでifconfigコマンドを実行すれば確認できる。 $ /sbin/ifconfig eth0 Link encap:Ethernet HWaddr 00:E0:81:20:E0:11 inet addr:192.168.0.30 Bcast:192.168.0.255 Mask:255.255.255.0 （省略） ifconfigコマンドの「HWad
Wake On LAN（Wake Up On LAN）－LAN経由でパソコンの電源を入れる
PCの電源をリモートでON/OFF Wake On LANとは、PCを別のPCからLAN経由で電源ONにする機能です｡要するに離れているPCを手元のPCから起動する、あるいはシャットダウンすることができる機能です｡ 以前は「そんなことする必要はない」と思っていてまるっきり眼中になかったんですが、最近中古のノートPCを買いリビングで使うようになったんです。で、撮り貯めてあるデジカメ写真とか録画したテレビドラマとかをリビングで見るようになったんですが、いちいちそのPCの電源を入れに行かないといけないのがとても面倒くさい。いや、大した事じゃないのはわかってるんですけど面倒くさい・・・そのデジカメ画像とかドラマとかが入っているPCは1階でリビングは2階。電源を入れに行くのに1階に行き、電源を切るのにまた1階に行く。Wake On LANの出番だなと感じました。 Wake On LAN（以下WOL）
Wake On LANでコンピュータを起動する ― ＠IT
対象OS：Windows 2000／Windows XP／Windows Server 2003／Windows 7／Windows Server 2008 R2 本TIPSの情報は、記事公開時点（2012年03月09日）のものです。最新のPCでは、記事の通りの操作でWake On LANによるコンピュータ起動が行えない場合があります。また、記事中で紹介しているフレンドコンピューターのツール「WOL Controller」は、配布が終了しています。 また、最新の状況を反映したWindows 10向けのWake On LAN（WoL）に関する記事を公開しました。Windows 10でWoLを行いたい場合は、以下の記事を参照してください。 解説 リモート・デスクトップでログオンしたいコンピュータや自動更新を有効にしていて［更新をインストールしてシャットダウン］を実行してしまったコンピュータなど
Dropboxを使うな、とまでは言いませんが
あんまりにもひどいなぁ、と思うので、エントリーとして書いておく。 さくらのVPSでサーバ立てたのは、既に書いたとおりなのだけど、iptablesでパケットフィルタリングかけて、fwanalogでその状況をチェックしていると、大量のUDPパケットをブロックしているのがわかったので、ちょっと調べてみたらところ、 i wondering about the broadcast on port 17500 (udp) in our network. Why broadcasting on udp 17500? « Dropbox Forums どうやら、Dropboxが同一LAN内にいるDorpboxとのsyncをするために、ブロードキャストに向けてUDPパケットをバラ撒いて、その存在を見つけようとしているらしい・・・。 「適当なサーバにDorpbox入れておけば、外出先でも自宅でも会社でも、ネッ
巨大地震発生でも途切れない通信インフラの裏側、通信事業者の見えない努力
巨大地震発生でも途切れない通信インフラの裏側、通信事業者の見えない努力。NTTComの光海底ケーブル志摩陸揚局舎 インターネットが世界とつながる国内の通信インフラは、東日本大震災発生後も当たり前のように接続されている。そこには志摩市の海岸に陸揚げされている光海底ケーブルも大いに関係しているようだ。 光海底ケーブルは志摩市阿児町の国府海岸に陸揚されている 東日本大震災の影響でさまざまなインフラが寸断された。電力インフラとなる原子力発電所の被害はいまだ予断を許さない状況、被災地域以外にも計画停電を実施せざるを得ないほど国内電力の供給力が大きく低下した。 被災地における通信インフラの復旧にはまだまだ時間を要するようだが、今のところ日本国内のインターネット接続環境には大きな問題は発生していない。むしろ地震発生後、インターネットのトラフィック量は相当数増加しているにもかかわらず、インターネット通信環
入門OpenSSH 新山 祐介 著
「入門OpenSSH」 (新山 祐介 著) は、 2006年6月に秀和システムから刊行されました (2009年末に絶版)。 秀和システム 「入門OpenSSH」のページ ここで公開している原稿は、最終的な版下になる前のものです。 実際に出版された書籍とは異なっている部分があります。 重大な間違い等がありましたら、新山までお知らせください。 () 注意: 本書が刊行された時点での OpenSSH のバージョンは 4.3 でした。 現時点(2011年2月)における OpenSSH のバージョンは 5.8 です。 変更履歴 2010/09/12: 公開。 目次 はじめに 第1章. OpenSSH を導入するにあたって 1.1. OpenSSH とは 1.2. OpenSSH にはできないこと 1.3. OpenSSH ができること 第2章. OpenSSH をインストールする 2.1. 現在イン
「IPv6とDNS」にまつわる二つのナゾ
最近、特集執筆のためIPv6の取材をする機会があった。IPv6のことはご存じの方も多いと思うが、いまのIPネットワークで使用されるIPv4の後継にあたるプロトコルである。2011年3月ころとみられるIPv4アドレスの枯渇（関連記事）や、4月以降にNTT東西のNGN上でIPv6インターネット接続サービスが始まる（関連記事）ことをきっかけに普及が進むとみられている。 機器/ソフトベンダーやサービス事業者にIPv6関連の取材をしていると、たびたび「ナゾ」が出てくる。ここでは最近記者が遭遇した「IPv6でDNSを使う」ときの二つのナゾを紹介したい。 DNSの役割はIPv4でもIPv6でも同じだ。ホスト名からIPアドレスを調べる正引きも、IPアドレスからホスト名を調べる逆引きも利用できる。ところがIPv6では、IPv4のようにはいかないのだ。 ナゾその1：DNS問い合わせのうち、なぜIPv6アドレス
下り1Gビット/秒を目指すLTEの「その次」とは
NTTドコモが2010年内にも「LTE（Long Term Evolution）」規格の通信サービス「Xi」をスタートする。屋外で下り最大37.5Mビット/秒、一部屋内では75Mビット/秒という高速さが話題になり、ITproでも特集記事「5つのポイントで知るLTEの実像」などで、LTEの特徴を様々な側面から紹介している。ここでは、ITproの特集であまり触れられていない、LTEの後継規格について紹介したい。 国内ではLTEのサービスが立ち上がり始めた時期だが、標準化の世界ではさらにその先の規格が固まりつつある。LTEの“その次”は「LTE-Advanced」と呼ばれ、基本的な仕様は国際的な標準化団体3GPP（3rd Generation Partnership Project）で「Release 10」以降として規格化が進められている（ちなみにLTEの初期仕様は「Release 8」という
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
jpn.ph
IDEA * IDEA
Pogoplugに全俺が感動ッ!! スタパ齋藤のスタパトロニクスMobile - ケータイ Watch