ぜんぶTIME_WAITのせいだ！ - Qiita
課題 突然キャンペーンとかの高トラフィックが来る！とか言われると色々困ることはあるものの、今のご時世クラウドだからスペック上げときゃなんとかなるでしょ。ってとりあえずCPUとかメモリあげて見たものの、キャンペーンが始まったら意外と早くブラウザからつながらない！！とか言われたりする。 CPUもメモリもそんなに負荷は特に高くもない。調べてみたらTIME_WAITが大量にあった。 とりあえず何とかしたい TIME_WAIT数をコマンドで確認 $ netstat -anp|grep TIME_WAIT __(snip)__ tcp 0 0 192.168.1.1:80 192.97.67.192:56305 TIME_WAIT - tcp 0 0 192.168.1.1:80 192.63.64.145:65274 TIME_WAIT - tcp 0 0 192.168.1.1:80 192.39
「UQ WiMAXお客様の会」で社長の意気込みに期待感を高める:元会社員の大学院生生活 - CNET Japan
＊まず最初に・・・私はUQ WiMAX本家のモニター（UQ社によると倍率約４倍らしい）とニフティのモニター（倍率不明）に当選し、無償で機器を貸与されています。そして、ＵＱのモニターを対象としたイベントとして「UQ WiMAXお客様の会」に当選（同倍率約８倍らしい）し、本日イベントに参加して飲み食いしたあげく、お土産まで貰った状態でこの記事をエントリーしています。（・・つまり、若干買収され済み） UQ WiMAXお客様の会へＧＯ！ 原宿のＫＤＤＩデザインスタジオ５階のカフェで開催。 なぜか４月中旬の月曜日夜７時という中途半端な時期に、原宿という不思議な場所に集合。と、いうわけで、久しぶりに竹下通り何ぞを歩きながら会場へ向かう。当初はホテルで行うつもりが、社長さんのフランクな会にしたいとの意向？でこうなったとか。ちなみに、この社長さんなかなかの個性というか愛らしい？性格の持ち主で、他にも様々
デフォルトゲートウェイの設定 routeコマンド – CentOS/Rocky Linuxサーバ構築術 文具堂
人気記事ランキング Apacheのバージョン確認方法 2.9k件のビュー デフォルトゲートウェイの設定 routeコマンド 1.7k件のビュー タイムゾーンを日本標準時(JST)に変更する CentOS 8, 7 744件のビュー findで指定サイズより大きいもしくは小さいファイルを探す 724件のビュー NetworkManagerによるresolv.confの自動生成を抑制する 590件のビュー firewalldの設定 CentOS 7 560件のビュー Apache 文字化け対策 AddDefaultCharset 460件のビュー スワップファイル(swap)を作成して有効にする 384件のビュー digのインストール 380件のビュー yum/dnfにEPELリポジトリを追加する Rocky Linux/CentOS 8, 7 358件のビュー KVM (仮想化環境) のイン
xenでdom0ネットワーク不通問題 - ジット☆シスギ
qemuとね、ずっと仲良くしていたんですよ。いや、xenが流行ってるのは知ってましたよ。でも、qemu実戦投入しちゃったし、出たてのxenはホスト鯖のカーネルいじってゲストのカーネルいじってごそごそ、って（まあ、今でも本質的には、当然同じことをするわけですが）大変そうだし、まあいいやqemu路線でマシンが速くなれば解決するっしょ、とか思っていたんですよ。 でも、次第にゲストが重くなってきたこともあり、さすがにマシンごと仮想化するのは無駄だな、と思ってxenに手を出しました。（うう、正直言ってトレンドを読み違えたにょ〜） で、本題なんですが。 「centos5のお仕着せセットでxen環境つくって、network-bridge使うようにすると、dom0のネットワークが死にませんか？」 つー話ですわ。 いや、死ぬんだってコレが。ぐぐってみなさいって。 xenのネットワークは全然分からない、つーか
2007-09-22
この追記に関しては「UbuntuでIPv6を無効化」を参照のこと 最近、このメモにいくつかリンクが張られていたので、参考にさせてもらった。 その中で、Ubuntuでは /etc/modprobe.d/blacklist の中に「blacklist ipv6」を追加すればOKというブログがあったので、さっそく試して見た。（「Fedora で IPv6 をスマートに無効化」） これだけでIPv6が止まれば、こちらの方がスマートだ。が、残念ながらFedora 8（今回はFedora 7でなくてFedora 8で実験した）では効かなかった。 /etc/modprobe.conf の「install ipv6 /sbin/modprobe -n -i ipv6」をコメントアウトして、blacklistに「blacklist ipv6」を追加してリブート。lsmodにてipv6のモジュールがロードされ
pam-mysqlを使って仮想FTPサーバを構築する | OSDN Magazine
バックエンドにデータベースを持つ仮想FTP（File Transfer Protocol）サーバを構築することには多くの利点がある。例えばデータベースを使用することによって大量のユーザ情報を一箇所にまとめて保存することができるので管理が楽になる。また仮想サーバのユーザはFTPサーバのリソースのみにアクセスすることが可能でOSのリソースにはアクセスできないため、従来のUnix OSのユーザ認証方法よりもセキュリティを高めることもできる。さらにバックエンドのデータベースを簡単にインストール/設定/管理するための数多くのウェブツールを利用することもできる。また仮想FTPサーバはFTP自体がサポートしていない「@」を含むいくつかの特殊文字もサポートするので、例えば社員の電子メールアドレスをユーザ認証に使用する場合などに便利だ。 pam-mysqlは広く利用されているPAM（Pluggable Au
リバースプロキシ ＆ ロードバランサ ― Pound
リバースプロキシ ＆ ロードバランサ(reverse-proxy and load-balancer)で、 リバースプロキシ ： ブラウザからのリクエストを１台以上のバックエンド・サーバに渡す（バックエンド・サーバからは、Pound が動作しているマシンからのリクエストにみえる）。 ロードバランサ ： 複数台のバックエンド・サーバにリクエストを分配する（優先順位の設定可）。 SSLラッパ ： ブラウザからのHTTPSリクエストをHTTPでバックエンド・サーバにリクエストする（HTTPしかサポートしていないサーバをHTTPS対応にできる）。 HTTP/HTTPS サニタイザー ： 要求の正当性を確認し、正しいもののみを受け入れる。 フェイルオーバー ： バックエンド・サーバのヘルスチェックを行い、ダウンしているサーバにはリクエストを送らない。復帰を検出したら自動的に通信を再開する。 リクエス
VoIPや仮想化の新手の脅威に要注意
セキュリティ専門家としてのわたしの2008年の予測は、これまで脅威があまり顕在化していなかった仮想化とVoIPに焦点を当てたものだ。2007年にはどちらの技術でも、重大な脆弱性などセキュリティ問題の初期的兆候が見られた。VoIPと仮想化は爆発的な普及拡大を遂げており、これらの技術のセキュリティ問題が大きく浮上しても不思議ではない段階に来ている。 仮想環境がターゲットに 仮想化市場は2007年に大きく成長した。企業がデータセンターの省スペース化や、ハードウェアリソースの使用率向上を図っていることが背景にある。だが、仮想化は悪党たちの関心も引き付けている。 攻撃者は今、仮想化の脆弱性を躍起になって探している。彼らの主な目的の1つは仮想マシンから抜け出すこと、つまりゲストOS上からホストにアクセスすることにある。調査会社Burton Groupの上級アナリスト、ピート・リンドストローム氏は、こう
tcpdumpを用いてネットワークのデバッグを行う - builder by ZDNet Japan
ヤフー担当者が語る！ 安心なサービスを作るための試行錯誤 効率とリスクのバランスをどうしているのか コンテナをエンプラITに！ コンテナ活用の基礎 本番実装が増える背景とメリット 企業DXのヒントに！ SAPとMSとインテルのタッグがもたらす 新たな価値について3社キーマンが語る！ アプリケーションモダナイズ 求められている背景にあるビジネスの今 そして、成功の鍵を握るDevOpsの真の意味 20年培ったデジタルカイゼン文化 誰もが知るあの「Notes」で実現する 現場とIT部門二人三脚でのデジタルカイゼン 単純なインフラ製品の販売ではない DX、コンテナプラットフォームの実証など 自社の取り組みで得られた知見を顧客に提案 特集：IT最適化への道 成功の秘訣をその道のプロが解説 カギとなるのはシステムの「見える化」 ビジネスの推進には必須！ ZDNet×マイクロソフトが贈る特別企画 今、必
mizzy.org : mod_rpaf よりも mod_extract_forwarded
リバースプロキシな環境では mod_rpaf 使ったりすることが多いと思いますが、バックエンドの apache でアクセス制限かける場合には、mod_extract_forwarded を使ったほうが良いよ、というお話。 バックエンドの apache 2.0 + mod_rpaf な環境で .htaccess によるアクセス制限をかけようとしても、接続元の IP アドレスではなく、pound の IP アドレスで制限がかかってしまう、という現象に悩まされました。で、ソースを眺めてみると mod_rpaf は ap_hook_post_read_request で実行されているのに対し、mod_access は ap_hook_access_checker で実行されています。おそらく、ap_hook_post_read_request よりも ap_hook_access_checker
PostgreSQLへセキュアに接続する方法 - builder by ZDNet Japan
ものづくり現場の情報セキュリティ インダストリー4.0は製造業の変革期 工場のデジタル化によるリスクへの対応 現場のための業務カイゼン 30年以上の歴史をもつDXプラットフォーム 進化を続けるNotes/Dominoのいま デジタル時代のITインフラ構築術 仮想化統合、クラウドを経て今「マルチ」へ ITインフラの最適化と継続的進化への道筋 みんなが使うMySQLの企業活用 なぜ有償サポートがあったほうが良いのか？ 有名テクノロジー企業もOracleに頼む理由 内閣官房やラックが登壇 ゼロトラストが官民一体で サイバーセキュリティを定義する AI/IoTの時代を見据えた挑戦 デル・テクノロジーズ PowerEdge シリーズ その設計思想と特長に迫る アプリケーションモダナイズ 求められている背景にあるビジネスの今 そして、成功の鍵を握るDevOpsの真の意味 特集：IT最適化への道 成功の
Linuxのネットワークスループット改善法教えます - builder by ZDNet Japan
Linuxのカーネルやそれを含むディストリビューションでは、ネットワークのパラメータに影響を与えるような設定の一部は、デフォルトでは非常に控えめに設定されていることが一般的である。このような設定をチューニングするには、/procファイルシステムを使用する方法やsysctlプログラムを用いる方法があるが、どちらかというと後者の方がよい場合が多い。なぜかというと、後者の場合は/etc/sysctl.confファイルの内容を読み取るため、リブートを行っても設定が保持されるからだ。 /etc/sysctl.confで行える設定のうち、ネットワークのパフォーマンスを向上させる可能性がある設定を以下に示そう。 net.ipv4.tcp_window_scaling = 1 net.ipv4.tcp_syncookies = 1 net.core.rmem_max = 16777216 net.core
2007年2月7日のブログ記事一覧-coLinux日記
久しぶりの投稿です。現在の coLinux の運用状況ですが、 # uptime 21:21:40 up 20 days, 23:42, 2 users, load average: 0.00, 0.00, 0.00 20日も動いています。 さて、OpenSSL を試して、apache httpd 2.2.4 の sslサポートを有効にしてみます。coLinux サイトにある Fedora Core 5 では、OpenSSL は最初から含まれています。しかし、CA 構築のシェルスクリプト CA.sh や、OpenSSL の設定ファイルはいったいどこにあるのでしょうか。rpm で探してみます。 # rpm -qa |grep openssl openssl-0.9.8a-5.4 openssl-devel-0.9.8a-5.4 # rpm -ql openssl-0.9.8a-5.4 /et
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
■Linux■ 試してみよう！ Linuxの再起動後pingが通らない時のチェック&対処法 - 「現役エンジニアの気になる情報」
Trivial Journal 2.0(2006-08-31)
rinetd (internet redirection server) のインストール
Configuring Sendmail 8.13.3 with TLS and SSL
imasy.org - このウェブサイトは販売用です！ - imasy リソースおよび情報