iptablesで鉄壁？の守りを実現する3つのTips｜TechRacho by BPS株式会社
iptablesでサーバを守るときに知っておくと良いことを3つ紹介します 1. 接続回数を制限する(IPアドレスごと) hash_limitを使います これにより特定ホストからの大量アクセス、DoS攻撃を緩和することが可能です 例 2. 接続回数を制限する(サービスごと) limitを使って制限します これにより多数のホストからの攻撃、DDoS攻撃を緩和します limitを使った制限は全ホストが等しく制限を受けるため、ssh等に設定すべきではありません。 （攻撃を受けている間は自分たちも制限されるため） Webサーバが大量アクセスで落ちそうな場合は使えるんじゃないでしょうか？ 例 3. 接続IPアドレスを限定する IPアドレスの国別割り当てをAPNIC等から取得してコマンドを作ります この手のルールは長くなるので、ユーザー定義チェインにしたほうが見やすくなります 例 あとはこんな感じのスク
Nmap ネットワークセキュリティースキャナーマニュアルページ
(訳者注:自分の調査のために英文のマニュアルを翻訳してみましたが、知識不足のために 不正確な点や誤りがあるかもしれません。また、全ての機能を確認したわけではありません) nmap - ネットワーク探査ツールとセキュリティースキャナー 概要 nmap [Scan Type(s)] [Options] <host or net #1 ... [#N]> 説明 Nmap は、システム管理者と好奇心の強い個人が大規模なネットワー クをスキャンして、どのホストでどのサービスを提供しているかを調 べられるように設計されています。 nmap は次のようなさまざまなス キャニングテクニックをサポートしています。 ・UDP ・TCP connect() ・TCP SYN (half open) ・ftp proxy (bounceattack) ・Reverse-ident ・
RHEL/CentOSでネットワークインタフェースの起動が遅い原因を調べてみた - このブログはURLが変更になりました
RHELやCentOSのネットワークインタフェースって静的IPアドレスを付与するときでもやたら起動が遅くないですか。 ネットワークインタフェースが2,3個程度なら大した問題ではないのですが、例えばVLANをたくさん食わせている場合などはやたら遅くて話にならんレベルです。 Bringing up loopback interface: [ OK ] ←loは早い Bringing up interface eth0: [ OK ] ←遅い Bringing up interface eth0.1: [ OK ] ←VLANも遅い Bringing up interface eth0.2: [ OK ] ←遅いよ Bringing up interface eth0.3: [ OK ] ←遅いってばifupコマンドでかかる時間を確認したところ、1ネットワークインタフェースあたり約5秒。ネットワ
au Wi-Fi SPOTにLinuxから接続できるようにしてみた - このブログはURLが変更になりました
au Wi-Fi SPOTは2012年3月1日からスマートフォンだけでなく、PCやタブレットなど2台目の端末でも利用できるようになりました。 で、WindowsやOSX用の接続ツールはリリースされてるのですが、Linux用の接続ツールは当然リリースされていないため指を咥えてじっと耐えるしかありませんでした。 でもそんなのヤダヤダ、Linuxからも利用したい！のでついカッとなってLinuxから接続できるコマンドラインツールを作りました。GitHubにて公開しています。 https://github.com/matsuu/auwifispot-client 簡単な使い方はリンク先を参照してください。 内部で使用しているWISPrプロトコルについて Wireless Internet Service Provider (WISP) Roamingというプロトコルで、キャリアをまたいだホットスポッ
光ファイバは曲げるとどうなる？
FTTHサービスの普及に伴い、一般家屋にも光ファイバが引かれるケースが増えてきた。建物内の配線に既存の電話回線を使うマンション用コースでは、光ファイバを直接目にすることは少ないだろう。しかし一戸建て用コースでは、屋内に終端装置を設置し、そこまで光ファイバを引き込む方式が一般的だ。そのため、実際に光ファイバを見ることも増えている。 さて、FTTHを導入したら、引き込み工事終了後に「このケーブルを折り曲げないように注意してください」と工事担当者にいわれた経験を持つ人もいるだろう。100BASE-TXなどで使う銅線は、結んだり、踏みつけてもあまり問題はない。しかし、光ファイバは曲げに弱いため、扱いに注意が必要とされているのだ。 曲げてはいけないケーブルを曲げてみた いったい、光ファイバを曲げるとどうなるのだろうか。光ファイバにはいくつもの種類があるが、今回は、光を通す「コア」の直径が9μm（0.
SPDYの話 — ありえるえりあ
Recent entries Apache2.4のリリース予定は来年(2011年)初め(あくまで予定) inoue 2010-12-23 Herokuの発音 inoue 2010-12-20 雑誌記事「ソフトウェア・テストPRESS Vol.9」の原稿公開 inoue 2010-12-18 IPA未踏のニュース inoue 2010-12-15 労基法とチキンゲーム inoue 2010-12-06 フロントエンドエンジニア inoue 2010-12-03 ASCII.technologies誌にMapReduceの記事を書きました inoue 2010-11-25 技術評論社パーフェクトシリーズ絶賛発売中 inoue 2010-11-24 雑誌連載「Emacsのトラノマキ」の原稿(part8)公開 inoue 2010-11-22 RESTの当惑 inoue 2010-11-22 「プ
間違いだらけのWEBサーバ Keep-Alive - 新・浅く広くをモットーに - WEBプログラマ メモ
14:30 | Keep-Alive on / off に関する文献の多くが曖昧であることが気になっていたので、まとめてみました。Apacheのドキュメントから、Keep-Aliveの説明を拝借しますと、HTTP/1.0 の Keep-Alive 拡張と HTTP/1.1 の持続的接続の機能は、複数のリクエストが同じTCPの接続で送られる、長時間持続する HTTP セッションを提供します。つまり、Keep-Aliveは、『TCP 3ウェイハンドシェイクの節約』であるという点を理解しなければなりません。たいていの文献は『画像やCSSが多いサイトでは、接続を使い回すことにより無駄遣いをなくす』という説明をしていますが、この接続を使い回すという表現も曖昧な気がします。何となく分かった気になってしまう人も多いのではないでしょうか。それでは、まずは以下のようなhttpd.confで、Apacheの動
ネットワークプログラミング
バークレーソケット(Berkley Socket)の概要 バークレーソケットとは コネクション型通信とコネクションレス型通信 ストリームソケット(コネクション型) データグラムソケット(コネクションレス型) TCPのプログラム クライアントのプログラム WWWサーバに接続するプログラム select()を使った送受信プログラム サーバのプログラム 単一のアクセスを受け付けるサーバ マルチプルアクセスが可能なサーバ UDPのプログラム 単純な送信プログラムと受信プログラム ブロードキャストの送受信プログラム inetdによるネットワークサービス inetdを使うと、標準入出力をソケットにパイプしてくれるので、サーバプログラムの開発の際に特にネットワークプログラムであることを意識する必要はありません。普通の標準入出力を使うプログラムを記述するだけでサーバを作ることができます。このinetdの使
ソフトバンク回線のパケットロスがひどいというので、ほんとーーにそうなのか確かめてみた | [ bROOM.LOG ! ]
比較のためWi-Fi(回線はフレッツ光)も付記している。 まず第一に流れている話通り、PM9時台では確かにロス率は70%から最大90%にも達している。まさしく通常はあり得ないレベルだと言ってもいいだろう。 しかしもう一点注目すべきなのは、ラウンドトリップに関しては、実はドコモのそれと遜色ない、若しくは場合により上回っている場合もあるということだ。 次にAM2時台となるとロス率は格段に改善されている。ほぼ問題無いレベルと言ってもいいだろう。しかしその反面ラウンドトリップは極端に落ち込み、特にmax値は10倍以上遅延しているケースもあった。また平均偏差も非常に大きくなっている点にも注目したい。これはネットワーク状態が安定していないことを示している。 果たしてこれらは何を意味しているのか。 ここから憶測にすぎないが、テストケース1において、恐らくソフトバンクのバックボーンネットワークの性能自体は
![ソフトバンク回線のパケットロスがひどいというので、ほんとーーにそうなのか確かめてみた | [ bROOM.LOG ! ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/8d71ff5111e05619a10d29bb40d7aebaa75c8fbc/height=288;version=1;width=512/https%3A%2F%2Fs0.wp.com%2Fi%2Fblank.jpg)
MAC アドレスから製造メーカーを調べる
cles::blog 平常心是道 blogs: cles::blog NP_cles() « フリーでPDFにコメントがつけられるソフト :: 都内は桜が満開に » 2011/04/06 MAC アドレスから製造メーカーを調べる networking 987 26へぇ MACアドレスから機器を特定する必要があったのですが、IEEEの検索ページを探すのに苦労したのでメモ。 IEEE-SA - Registration Authority 上記のページの下部に00-00-00の形式でMACアドレスの先頭部分を入力すると、その機器を製造したメーカーがわかります。 NIC などのネットワーク機器には必ずユニークなMACアドレスが振られています。MAC アドレスは48bitですが、そのうちの最初の3オクテット(24bit)はOUI (Organizationally Unique Identifi
Wake on LANを設定する【その２】 | DesktopなLinuxの設定とか
「Wake on LANを設定する」で「rc.localにWake on LANを有効にするコマンドを記述する」としたが、NICの設定内で記述できるみたいです… ・CentOS等のRedHat系ディストリでは /etc/sysconfig/network-scripts/ifcfg-ethX (※Xは設定するデバイス) ・UbuntuなどDebian系ディストリでは /etc/network/interfaces に ETHTOOL_OPTS="wol g" を追加して、デバイスを再起動すればOK Ubuntuは試していないが、CentOSでは問題なくWakeOnLANしてくれました こっちのほうが、スマートですね…
Wake on LANを設定する | DesktopなLinuxの設定とか
Wake on LANは停止しているマシンをリモートから起動させ るための機能 今回はをクライアントマシンからマジックパケットを送り ホストマシンを起動させる方法を記述 ○ホストマシンの設定 1.ハードウェア側の確認 Wake on LANを使用する場合はハードウェアで ・NICがWake on LANに対応しているか 有線の場合は問題ないと思う(無線は確認要) ・BIOSでWake on LANを使用できるか 設定が有効になっているか確認する必要がある 2.OS側の準備 ・ethtoolのインストール(root権限が必要) [コマンド] # yum install ethtool もしくは # up2date -i ethtool aptな方は # apt-get install ethtool Ubuntuな方 $ sudo apt-get install ethtool としてインス
＠IT：Wakeup On LANを使うには
Wakeup On LAN（WOL）とは、LANでMagic Packetという特殊なパケットを送信することによって、PCの電源をオン・オフ（主にオン）する機能である。WOLを行うには、PCのNICとマザーボードがWOLに対応している必要がある。また、BIOSの設定でWOLを有効にする必要がある。 Magic Packetを送信するには、ターゲットとなるPCのIPアドレスとNICのMACアドレスが必要だ。これらは、ターゲットのPCでifconfigコマンドを実行すれば確認できる。 $ /sbin/ifconfig eth0 Link encap:Ethernet HWaddr 00:E0:81:20:E0:11 inet addr:192.168.0.30 Bcast:192.168.0.255 Mask:255.255.255.0 （省略） ifconfigコマンドの「HWad
Wake On LAN（Wake Up On LAN）－LAN経由でパソコンの電源を入れる
PCの電源をリモートでON/OFF Wake On LANとは、PCを別のPCからLAN経由で電源ONにする機能です｡要するに離れているPCを手元のPCから起動する、あるいはシャットダウンすることができる機能です｡ 以前は「そんなことする必要はない」と思っていてまるっきり眼中になかったんですが、最近中古のノートPCを買いリビングで使うようになったんです。で、撮り貯めてあるデジカメ写真とか録画したテレビドラマとかをリビングで見るようになったんですが、いちいちそのPCの電源を入れに行かないといけないのがとても面倒くさい。いや、大した事じゃないのはわかってるんですけど面倒くさい・・・そのデジカメ画像とかドラマとかが入っているPCは1階でリビングは2階。電源を入れに行くのに1階に行き、電源を切るのにまた1階に行く。Wake On LANの出番だなと感じました。 Wake On LAN（以下WOL）
Wake On LANでコンピュータを起動する ― ＠IT
対象OS：Windows 2000／Windows XP／Windows Server 2003／Windows 7／Windows Server 2008 R2 本TIPSの情報は、記事公開時点（2012年03月09日）のものです。最新のPCでは、記事の通りの操作でWake On LANによるコンピュータ起動が行えない場合があります。また、記事中で紹介しているフレンドコンピューターのツール「WOL Controller」は、配布が終了しています。 また、最新の状況を反映したWindows 10向けのWake On LAN（WoL）に関する記事を公開しました。Windows 10でWoLを行いたい場合は、以下の記事を参照してください。 解説 リモート・デスクトップでログオンしたいコンピュータや自動更新を有効にしていて［更新をインストールしてシャットダウン］を実行してしまったコンピュータなど
Dropboxを使うな、とまでは言いませんが
あんまりにもひどいなぁ、と思うので、エントリーとして書いておく。 さくらのVPSでサーバ立てたのは、既に書いたとおりなのだけど、iptablesでパケットフィルタリングかけて、fwanalogでその状況をチェックしていると、大量のUDPパケットをブロックしているのがわかったので、ちょっと調べてみたらところ、 i wondering about the broadcast on port 17500 (udp) in our network. Why broadcasting on udp 17500? « Dropbox Forums どうやら、Dropboxが同一LAN内にいるDorpboxとのsyncをするために、ブロードキャストに向けてUDPパケットをバラ撒いて、その存在を見つけようとしているらしい・・・。 「適当なサーバにDorpbox入れておけば、外出先でも自宅でも会社でも、ネッ
LinuxでHTTP proxy越しにSSHする - YAMAGUCHI::weblog
はじめに こんにちは、Python界のロナルド・レーガンです。さて、HTTP proxy環境下でどうしても外部にSSHしたいっていうことってありませんか。ありますよね。そういうときにWindowsだったらPuttyとかでやれば楽ちんですね。 Proxy越しにSSHする - YAMAGUCHI::weblog で、Linuxではどうやるんだろうなーと思って調べたらconnect-proxyが楽と知りました。 ログ パッケージを探してインストール。ssh_configにProxyCommandの項目を追加して、-Hオプションにこんな感じで追加。 % sudo apt-get install connect-proxy % vim .ssh/config Host example User hoge HostName example.com Port 22 ProxyCommand connec
巨大地震発生でも途切れない通信インフラの裏側、通信事業者の見えない努力
巨大地震発生でも途切れない通信インフラの裏側、通信事業者の見えない努力。NTTComの光海底ケーブル志摩陸揚局舎 インターネットが世界とつながる国内の通信インフラは、東日本大震災発生後も当たり前のように接続されている。そこには志摩市の海岸に陸揚げされている光海底ケーブルも大いに関係しているようだ。 光海底ケーブルは志摩市阿児町の国府海岸に陸揚されている 東日本大震災の影響でさまざまなインフラが寸断された。電力インフラとなる原子力発電所の被害はいまだ予断を許さない状況、被災地域以外にも計画停電を実施せざるを得ないほど国内電力の供給力が大きく低下した。 被災地における通信インフラの復旧にはまだまだ時間を要するようだが、今のところ日本国内のインターネット接続環境には大きな問題は発生していない。むしろ地震発生後、インターネットのトラフィック量は相当数増加しているにもかかわらず、インターネット通信環
1000倍以上の通信速度実現にも期待、光ファイバー1本で109Tbps（1秒間にDVD約2900枚分）の伝送に成功
今や高速通信を実現するために、無くてはならない存在となった感のある光ファイバーですが、1本の光ファイバーが伝送できる物理的限界と考えられていた数値を突破した世界最高記録となる109Tbpsの伝送速度を実現したそうです。 これは1秒あたりDVD約2900枚分のデータを伝送できるという圧倒的な速度で、将来的には従来の1000倍以上の通信速度を実現することも期待されています。 光ファイバ1本の伝送容量109テラビットの世界記録を樹立｜NICT 独立行政法人 情報通信研究機構 独立行政法人 情報通信研究機構のプレスリリースによると、同機構はオプトクエストと住友電気工業と共同で、新型の光ファイバー1本で今までの世界記録である毎秒69.1テラビットを大きく超えた毎秒109テラビット（＝毎秒13.625テラバイト、4.7GBのDVD換算で2899枚分）の信号伝送実験に成功したそうです。 現在用いられてい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NECが通信速度の推定技術開発、精度は80％