2020年6月に発生したドメイン名ハイジャックのインシデント対応について - coincheck tech blog
はじめまして、サイバーセキュリティ推進部の喜屋武です。 今回は2020年6月に発生したお名前.com上の当社アカウント乗っ取りによる「coincheck.com」のドメイン名ハイジャックのインシデントについて、発覚までの経緯とその後のインシデント対応についてご説明します。 1 発覚までの経緯 1.1 サービスの応答時間の遅延の確認 当社利用のドメイン登録サービス「お名前.com」で発生した事象について（最終報告） | コインチェック株式会社 でもタイムラインを記載しましたが、最初の異変は日頃からモニタリングしているサービスのレスポンスタイムが著しく遅延していたことでした。 当時のサービスのレスポンスタイム この異常を確認し、SRE チームが調査に乗り出しましたがこの段階では他に問題は確認されず、レスポンスが遅延している原因の特定には至っていませんでした。 1.2 他部署やユーザーからの問い
NAS作るなら、高性能ドライブはスルーでいい？
こないだNAS（LAN接続ハードディスク）に低出力の5400 RPMドライブ買おうと思ったんですよね。 これで性能大丈夫かなーって心配だったんですけど、Tom's Hardwareの解説を読んだら、ドライブはスピードが問題じゃなくて、遅いドライブでも速いドライブに勝てることが分かったんです。 どんなNASもネックはRAIDのエンジンなんですね。NASは専用コントローラが入ってない製品が多いので、ドライブスピードもそんな関係ないということが、ままあるみたいです。自分独自のカスタムビルドで超高速のハードウェアRAIDカードを使ってる人なら、ドライブスピードに違いが出るかもしれません。が、コンシューマー向けのほとんどの製品はコントローラがネックになるとのこと。 ということを念頭に置いて、敢えて遅い5400 RPMドライブを選ぶと、電力消費も減って、発熱も抑えられれば、初期投資も少なくて済むかも、
MAC層から改良したIEEE802.11nの仕組み (1/2)
2009年9月に標準化が完了したIEEE802.11nは、高速化のために無線LANの下層部分から改良を加えている。前回はMIMOやチャネルボンディングについて解説したが、今回はMAC層の改良点を見てみよう。 MAC層の拡張 これまでの無線LANでは、無線フレームと、Ethernetフレームが一対一に対応していた。この関係を変え、複数のEthernetフレームを1つの802.11フレームへとまとめて送信するのが「フレームアグリゲーション」である。これは、多数の細かなパケットを1つのフレームへまとめることで、送信待ち時間やACK待ち時間を減らそうという仕組みである。これには2つの方法があり、両者を併用することもできる（図1）。 1つは、複数のEthernetフレームの中からMACヘッダ以降のデータを最大8KBまで連結し、単一の無線フレームへ束ねる方法である。このフレームを「A-MSDU（Agg
ウノウラボ Unoh Labs: サーバのネットワーク速度の調査/測定方法
こんにちは。kyagi です。先日データセンタ内のサーバ群のうち、なぜか特定の１台だけネットワークの速度が極端に遅いという問題がありました。今回はサーバマシンのネットワーク速度の測定方法と原因についてお話しします。同様のトラブルが発生している方のお役に立てば幸いです。問題解決までの手順としては以下になります。 1. 現在の状態を調べる 2. ハード/ソフト含めて考えられる原因をいくつか挙げる 3. 原因について改善されるまでひとつひとつ検証していく まず現在の NIC の HW 情報とドライバを lspci で調査します。ここでは Broadcom の NetXtreme BCM5722 という NIC を使用していることがわかります。 # lspci -vvv | grep Ether 01:00.0 Ethernet controller: Broadcom Corporation
x86 CPUの進化を拡張命令のロードマップでひもとく (1/4)
今回からは趣向を変えて、x86の拡張命令の変遷を、ロードマップでひもといてみよう。「CPU、GPUと来たら、次はチップセットじゃないの？」と言われそうだが、担当編集が失念していたようだ。というわけでチップセットは今後のテーマとしたい。 そもそも拡張命令とはなんぞや？ 拡張命令の話を始めると、実は長い。そもそも「拡張」を議論するには、「元になるのは何か」をきちんと決めないといけない。一般にx86命令というとき、それは「80386」の命令を指していると思われがちだが、これはあまり正しくない。結果から言えば、「Pentium Pro」から始まるP6アーキテクチャーの命令が、事実上の標準になっている。 命令セットを見てみると、以下のような命令が80386の命令に追加される形でx86命令として定義されており、これを拡張命令とみなすかどうかで、話がちょっと変わってくる。 80486で追加 BSWAP・
グーグルの研究が示すメモリエラーの真実--明らかになった高い発生率
どうしてまたコンピュータがクラッシュしたのかと不思議に思ってはいないだろうか。Googleの実環境での研究によれば、それはメモリが原因かもしれないという。この研究では、メモリのエラー率が、これまでの研究で示されていたよりも高いことが分かった。 Googleは、同社のデータセンターにある膨大な数のコンピュータを使って、それらのマシンの実際の稼働状況についての実環境データを大量に収集することができる。それがまさに、エラー率が驚くほど高いことを明らかにした研究論文のために、同社が行ったことだ。 トロント大学教授Bianca Schroeder氏と、GoogleのEduardo Pinheiro氏ならびにWolf-Dietrich Weber氏の共著である同研究論文によれば、「メモリエラーの発生回数や、さまざまなDIMMにおけるエラー率の範囲が、以前報告されていたよりもずっと高いことが分かった。メ
高木浩光＠自宅の日記 - 「WPA-TKIPが1分で破られる」は誤報
■ 「WPA-TKIPが1分で破られる」は誤報 先月、無線LANのWPA-TKIPが1分以内に破られるという報道があり、話題となった。 無線LANのWPAをわずか数秒から数十秒で突破する新しい攻撃方法が登場、早期にWPA2に移行する必要あり, Gigazine, 2009年8月5日 今回の方法は昨年11月に発表された「Tews-Beck攻撃」（略）がQoS制御を利用する機器に限定されるものであり、鍵の導出に15分もの時間が必要であったのに対して、わずか数秒から数十秒で導出してしまうことができるというもの。（略） 今回発表される方法では、TKIPにおける定期的に変更される鍵について、TKIPのプロトコルの新たな脆弱性を利用して極めて短時間（数秒から数十秒）で導出し、その鍵を効率よく利用する方法として新たな中間者攻撃を開発したとのこと。 無線LANセキュリティ「WPA」をわずか1分以内で破る手
無償仮想化ソフトVMware ESXiを30分以内で使う
無償仮想化ソフトVMware ESXiを30分以内で使う：超簡単！ VMware ESXiを試してみよう（1/3 ページ） ヴイエムウェアのサーバ仮想化製品は、2009年春に「VMware vSphere 4」という新バージョンに進化した。この製品を支えているハイパーバイザがVMware ESX 4.0だ。本連載では、無償で提供されているVMware ESXi 4.0を気軽に体験するため、インストールと利用方法を紹介する。連載の後半では中小企業でも利用しやすい有償版のVMware vSphere Essentialsにも触れる VMware ESXiは、ヴイエムウェアが無償で提供しているハイパーバイザです。サーバ機のうえに直接インストールし、このうえでさまざまなOSを動かすことができます。稼働できるOSはゲストOSの互換性ガイド（http://www.vmware.com/pdf/Gues
livedoor プロバイダ - 上級者向け格安プロバイダ
上級者向け格安プロバイダならFON提携ISPのlivedoor プロバイダ。固定IPアドレスも選べて月々1500円。フレッツ光回線の導入がお済みでない場合、実際のご利用開始が回線開通後となりますのでご注意ください。 また、livedoor プロバイダの無料期間については、申込受付完了日からの適用とし、お申込月と翌月・翌々月分の月額利用料を無料とさせていただきますので、ご了承の上お申込下さい。 （例）2009年3月10日にお申込受付が完了した場合は、93日目の6月10日までが無料期間となります。 最大100Mbps※1の高速インターネット接続 livedoor プロバイダはNTT東日本・西日本のフレッツ光（Bフレッツ、フレッツ・光プレミアム、フレッツ光ネクスト）に対応したサービスですので、既に回線を導入済みの方は入会していただくだけでOKです。 低価格を実現した、シンプルな料金プラン。
なぜ追加料金なしの格安で固定IPが利用できるのか、ユーザー目線のサービス「livedoor プロバイダ」の秘密に迫ってみた
大容量のバックボーンに直結して法人向けに提供していた高品質インターネット接続サービスを「上級者向け格安プロバイダ」として個人向けにカスタムして提供しているのがこの「livedoor プロバイダ」。 その名の通り、あのライブドアがインターネット利用頻度の高い個人を対象に提供しており、追加料金なしの月額約1500円程度で固定IPを利用できるというのが最大の特徴。個人でサーバを立てたりする際にはかなり便利で、当然ながらポート規制もなし。また、最低利用期間というものがなく、最低1ヶ月からすぐに利用可能となっています。 ユーザーの目線にかなり立っているサービス内容ですが、一体どういう工夫をすれば格安でこのようなことが可能なのか、気になるポイントをいろいろとライブドアに直接聞いてみました。詳細は以下から。 livedoor プロバイダ - 上級者向け格安プロバイダ http://provider.li
初心者がWord代わりにTeXを使うための最低限の設定などをまとめる - ミームの死骸を待ちながら
「必要性がないけど、ちょっと便利かも」というレベルのものを導入する際の最大の関心事は「今出来ることが新しい環境でも出来るかどうか」で、 もっと細かく言うと「新しいメリット」だけでは人を動かすには十分ではなく、「現状のメリットの保証」も必要であると思う。 何の話かというとTeXの話なのだけど、相変わらず大したこと無い話を小難しい話に持って行く奴である。 で。論文を書くのに（今更）本格的にTeXを使い始めてみたんだけどこれがすごい便利で。なんで今までWordを使っていたのか*1。いや導入が面倒くさそうだったからだし、実際面倒くさかったけど、それを補ってあまりある快適環境が出来ている。嬉しい。 改ページや図の挿入位置。自分でいちいち考えたり、追記して全部ごっそりズレたのを一つ一つ直す必要が無く、好き勝手に書いてコンパイルすれば、いい感じの位置に整えてくれる。賢い！加えて本体の.texはテキストな
アクセスルータの機能を知っていますか？ (1/5)
本連載ではスイッチとルータの基礎技術について解説してきたが、両者の機能は現状かなり重なっている。最終回では、スイッチとルータの違い、そして現在ルータが搭載している機能について見ていきたい。 レガシールータとレイヤ3スイッチ ルータはもともと、レイヤ3スイッチ（以下L3スイッチ）もIP層（ネットワーク層、レイヤ3）でパケットを中継する機能をもつ機器を指す用語だった。その意味では、L3スイッチも「ルータ」と呼ぶことができる。しかし、実際に売られている製品を比較すると、著しく特徴が異なっている。ルータは機能が豊富だが高価で中継速度が遅く、L3スイッチは機能が限定されるが廉価で中継速度が速い。 その理由は、ルータではモトローラやインテル製の汎用CPUを使ってソフトウェアでパケット中継を行なうのに対して、L3スイッチではASIC（Application Specific IC：特定用途向け集積回路）
GNU系OSSライセンスに関する一考察
表1 OSSライセンスの考え方（繰り返しになりますが、現実にはこの3つに分類できないOSSライセンスもあるでしょう。中には、表面的には同じような要件を備えていても「そんな考え方で作成したライセンスではない」とお怒りになる著作権者（開発者）がいらっしゃるかもしれません。ただ、ここはあくまで入門者向けの説明として、こういう分類を許していただければと思います） 今回は、上記のうち「GNU系ライセンス」の考え方について紹介します。これは表1では「互恵のLicense」とも分類されます。ソースコードの開示を条件に、著作物を受け取った受領者にもまた、第三者に著作物を頒布（譲渡）する権利を与えるというものです。つまり、ソースを受け取ったら、自らもソースを与えるという「互恵の関係」を求めるライセンスです。Copyleft（コピーレフト）とも表現されます。 2種類あるGNU系ライセンス GNU系のOSSライ
Oracle VM上でRACを利用する（2）（1/3）
Oracle VMとは、オラクルが提供している無償のサーバ仮想化ソフトウェアである。Xenをベースとしているが、さまざまな機能追加や使いやすさの改善が行われている。本連載では、Oracle VMの製品コンセプトから機能、利用シーンまでを解説する 今回は具体的なRAC on VMの構成図に沿って、その構築手順を見ていきたいと思います。 下の図1は、今回構築する2ノードのRAC on VMの構成例です。詳しくは本文の中で解説していきますが、まずはざっくりと全体のシステム構成を把握していただければと思います。 完全に冗長化されたRAC on VM構成には、最低でも以下のハードウェアを揃える必要があります。 ・サーバ× 2台 CPU 特に要件はありませんが、現在のCPU性能／価格を加味すればクアッドコア x 2ソケットくらいが妥当でしょう。 メモリ 特に要件はありませんが、最低でも8Gbyte程度
ヒビノアワ: 小学生にプログラミングの楽しさを伝えてみた
以前から、小学生や中学生にプログラミングの楽しさを伝えることはできないかなーと、ずっと思ってました。 PCや、インターネットが当たり前にあって、ゲームもちょっとお小遣いとかお年玉を貯めれば買えてしまう時代だからこそ、「自分でなにかを作り出す」とか「コンピュータを操ってみる」って感じを、早いうちに知っておくのは損ではないのではないか、と。 そんなことを、あちこちで言っていたら、一緒にやりましょうという方があらわれ、その方の企画のもと、そんなイベントが実現しました。 今回は、某小学校のコンピュータ室を使って、小学3年生から、6年生までの子供たちに、 Scratch を使って、プラグラミングプログラミングの楽しさを伝えてきました。 小学生とはいえ、彼ら彼女らは、普通にマウスも使えるし、PCの電源の切り方もしっかり知っています。PCを道具として使うことはすでに分かっている子供たちばかりです。 とり
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.cisco.com/JP/support/public/ht/tac/100/1008146/166-j.shtml
Executing scripts on a remote machine - Marigan's Weblog
さらに分かっておきたいトランジスタの種類 − ＠IT MONOist
http://www002.upp.so-net.ne.jp/yama3/topics/topicsindex.html
八角研究所 : 誰でも簡単にできる Twitter ボット作成入門