多段SSHでよりセキュア、かつ便利に | TecTec Cloud
セキュリティを即座に高める一番の方法は、セキュリティを高めつつ利便性も高まる、そんな方法を提示することだと思います。 その一つとして、多段SSHの利用が素晴らしかったので紹介します。 EC2ではSecurityGroupを用いて自由にファイアウォールを構築することができます。 それらを用いて、アプリ外からの通信及びアプリ間で疎通は必要最小限にするのが普通だと思います。例えば、各ソーシャルゲームプロバイダー向けにシステムを構築している場合、図示すると下記のようになると思います。 ※囲ってる赤いラインはSerurityGroupによるファイアウォールだと思ってください そして、管理ラインは踏み台サーバ（図で言うとec2manage）からのSSHに限定することでセキュリティリスクはぐっと小さくなります。 作業を行う際は、ec2manageに各々のアカウントでログインし、さらにそこから各々
会津大学UNIXウィキ
このサイトについて このページは会津大学生による会津大学生のためのUNIXのページです。 そのため、会津大学の環境に幾分偏っていますが、一般の方でも参考にできる内容になっていると思います。コマンド の他にも UNIX を使う上での基礎知識、設定ファイルの編集方法、また便利な技などを紹介しています。 UNIX管理者よりもUNIXユーザーよりの記述になっています。 背景 管理者が会津大学を卒業したためWikiに移植して学内生が勝手にいじれるようにしたものです。 編集してくれる方は編集のすすめをまずご覧になってください。 このとおりに編集していただけると助かります。 閲覧テクニック ブラウザのアドレス欄に http://technique.sonots.com/?コマンド名 のように打ち込むと（そのコマンドのページがあれば）目的のページに飛ぶことができます。 検索したりメニューから辿らずにすむの
Postfixのぺーじ―ホーム
Postfixは高速さ、管理の容易さ、そして安全性を目指して作られているMTA (メールサーバソフトウェア)です。 お知らせ バージョン2.3の日本語訳は完了したものから順次公開を始めています。2.4以降はさらにしばらくお待ちください。 このページへは http://www.postfix-jp.info/ でもアクセスできます。 What's New 2015.2.11 (過去のニュース) 注意事項 一般論として、安全なメールサーバであっても設定によっては容易にSPAMの 巣窟とすることができます。デフォルトではほぼ安全側に振ってありますが、 必ず一通り目を通して穴を作らないようにしましょう。 「Postfixだから安全」とか「qmailなら大丈夫」なんてことは 絶対にありません。 メジャーバージョンをまたいでアップデートする場合 (2.2.x→2.3.x etc.)、 Postfixを
エンタープライズ： - 第6回：SNMPによるネットワークモニタリング
■いちばん近道なLinuxマスター術 ネットワークは常時正常に動作していることが求められる。そのためには，構築後にも放置せず定期的にメンテナンスする必要がある。日々管理を行うための具体的な方法としては，サーバが書き出すログ情報を見たり，セキュリティホールを埋めるパッチを当てたりと，きめ細やかな配慮が必要だ。 しかしこれらの作業だけでなく，ハードウェアや回線のトラブルがなく，ネットワークに接続されている機器類が正常に動作しているのかどうかを調べることも，安定した動作を保つのに欠かせないことだ。このようなネットワーク機器の監視を行う場合に便利なのが，「SNMP（Simple Network Management Protocol）」の利用である。本稿では，SNMPを使い，MRTGと組み合わせてネットワークモニタリングを行う方法を解説しよう。 本稿はOSとして，Red Hat Linux 6.2
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
UNIXの部屋
Cyberam Documents Project-Linux,コマンド,データベース
ファイル名の文字コードを変換するには