NICT、サイバー脅威情報を自動集約できるWebアプリ「EXIST」を公開
国立研究開発法人情報通信研究機構（NICT）のサイバーセキュリティ研究室は2019年3月15日、同研究室が運営する「NICTER Blog」で、同研究室のNICTER解析チームが開発したWebアプリケーション「EXIST（EXternal Information aggregation System against cyber Threat）」について紹介し、広く利用を呼び掛けた。EXISTはオープンソースソフトウェアとしてGitHubで公開されている。 EXISTは、NICTER解析チームが日常の調査解析業務に利用しているツール。コミュニティーやセキュリティベンダーなどが提供しているサイバー脅威情報を自動集約するWebアプリケーションだ。 運用を開始すると、フィードやAPIを使って複数の情報源から取得したサイバー脅威情報を、ユーザーの指定に従ってEXIST上のデータベースに格納していく。
unbound の prefetch 動作が複雑で難しい - 試行錯誤のおと
DNS による名前解決のオーバヘッドを解決するために DNS キャッシュサーバを導入しても、その上流や権威サーバに対して問合せが頻繁にある場合、応答の遅延が発生する状況があります。 DNS による名前解決がボトルネックとなっている環境のチューニングについて考えるとき、キャッシュサーバのキャッシュにあるレコードの TTL が切れる前にキャッシュサーバが自動的にレコードを更新してくれる機能があれば解決しそうです。 多くのプロバイダでフルリゾルバとして導入されている unbound には prefetch の機能があります。 prefetch という名前からして、キャッシュにあるレコードの TTL が切れる前に unbound 自ら自動的にレコードを更新してくれそうです。 prefetch: <yes or no> (1.4.2-) yesのときには、キャッシュを最新に保つために期限切れにする前
unboundでキャッシュをクリアする設定 | インフラエンジニアの技術LOG
unboundをキャッシュサーバとして使用する際、権威サーバのTTLを受け継ぐので、権威サーバ上で該当のドメインが消えた際、キャッシュサーバではTTLが０にならない限り、そのドメインはキャッシュされ続けます。 なので、定期的にクエリを飛ばすようにして、該当のドメインが存在しない場合はクリアする設定をします。 unboundキャッシュクリア設定 リゾルバにデータへのクエリーを頻繁に行わせるように低く設定することができます。 キャッシュサーバとしてunboundを動かしている場合、権威サーバへのクエリを低く設定することで、権威サーバで名前解決ができなくなった際、クエリの設定状況により、キャッシュをクリアすることが可能になります。 キャッシュ内のクエリーを設定 以下のように”unbound.conf”で設定を追記します。 今回は権威サーバへ10秒ごとにクエリするようにします。 # vi /etc
Ubuntu 18.04 LTS のネットワーク設定がnetplanというものになっているのでその扱い方についてのメモ書き – Webを汚すWeblog
Ubuntu 18.04 LTSを使っていたらネットワーク設定の方法がifup/downからnetplanというものへと置き換わり、サービスの管理もnetworkingからsystemd-networkd, systemd-resolvedというものに変わっていた。 Netplan/Design – Ubuntu Wiki netplan.io 厳密にいつから変わったのか追ってみるのと、Ubuntu 17.04 でDNSの設定でsystemd-resolvedを使うようになっており、17.10でネットワーク設定で netplan を使うように変わっていた。 ZestyZapus/ReleaseNotes – Ubuntu Wiki Networking The default DNS resolver is now systemd-resolved. ArtfulAardvark/Rele
Raspberry Pi Zero WとStackdriver Monitoringで部屋の空気のモニタリングをする - YAMAGUCHI::weblog
はじめに こんにちは、Stackdriver担当者です。同僚の @proppy と Pimoroni 見てたら、便利そうなHATとセンサーがあったので買って遊んでいます。 Pimoroni Breakout Garden pHAT - ブレークアウト ガーデン pHAT 出版社/メーカー: Pimoroniメディア: エレクトロニクスこの商品を含むブログを見る Pimoroni BME680 ブレークアウト - 空気汚染 温度 湿度 気圧 センサー 出版社/メーカー: Pimoroniメディア: エレクトロニクスこの商品を含むブログを見る TL;DR BME680で取得したデータをStackdriver Monitoringでダッシュボード作って見てみると楽しい。 GitHub - ymotongpoo/raspi-bme680-stackdriver-monitoring-python:
Postfix のメール受信に制限を掛ける | SIOS Tech. Lab
◆ Live配信スケジュール ◆ サイオステクノロジーでは、Microsoft MVPの武井による「わかりみの深いシリーズ」など、定期的なLive配信を行っています。 ⇒ 詳細スケジュールはこちらから ⇒ 見逃してしまった方はYoutubeチャンネルをご覧ください こんにちは。サイオステクノロジー OSS サポート担当 N です。 RHEL の 標準 MTA として同梱されている Postfix について、メールの受信時の代表的な制限パラメータの動作を確認してみます。 本稿では、下記のメール受信時に動作するアーキテクチャの内、代表的な smtpd(8) で機能する制限をご紹介します。 ・メールを受信する仕組み https://www.postfix.org/OVERVIEW.html#receiving ・メール受信時の制限 https://www.postfix.org/TUNING_R
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
