ss command: Display Linux TCP / UDP Network/Socket Information
The ss command is used to show socket statistics. It can display stats for PACKET sockets, TCP sockets, UDP sockets, DCCP sockets, RAW sockets, Unix domain sockets, and more. It allows showing information similar to netstat command. It can display more TCP and state information than other tools. It is a new, incredibly useful and faster (as compared to netstat) tool for tracking TCP connections an
【冗長化編4】サーバーNIC
データ・センターでは，信頼性を高めるためにサーバーのネットワーク・インタフェース・カード（NIC）を含め，LANを2重化するケースが多い。ただ，2重化する際のNICの設定や，NICの切り替え方法，代替経路の設計を誤ると，業務の停止など大きなトラブルに発展することがある。 データ・センターは企業ネットワークにおいて，多数の拠点を結ぶハブとして機能する。このため高い信頼性を求められ，ネットワークの構築に当たっては2重化されることが多い。多くの場合は，サーバーとネットワークの接続も2重化する。 この際に注意しなければならないのがサーバーNIC（ネットワーク・インタフェース・カード）の冗長化である。サーバーが接続するネットワークの構成とサーバーNICの設定の整合性が取れていないことが原因で，トラブルに陥る例は珍しくない。 典型例が，サーバーNICをActive/StandbyのNIC切り替え方式で
ネットワークのベンチマーク・ツールを試す - nepim、LMbench、nuttcp | OSDN Magazine
ネットワークのベンチマークでは、伝送速度と遅延時間という2つの指標が特に関心の対象となる。サービスや製品の広告では、伝送速度の方が大きく取り上げられることが多いが、状況によっては遅延時間の方が重要な指標となる場合もある。この記事では、ネットワークのパフォーマンス測定に利用できる3つのツールを見ていくことにしよう。nepim（network pipemeter）、LMbench、nuttcpの3つだ。 今回のテストでは、64ビットのFedora 9搭載マシンで各ツールをソースからビルドした。使用したバージョンは、nepimが0.51、LMbenchが3、nuttcpが5.5.5だ。 また今回は、ギガビット・イーサネットのネットワーク・インタフェース・カード2枚をbonding構成（翻訳記事）で組み合わせたネットワーク・リンクを使用した。だが、結果を見るとわかるように、何かがうまく機能していな
遠隔地とのデータミラーリングを実現する「ENBD」日本語版が無償提供へ
サイバーステーション株式会社は6月6日、社内と遠隔地にあるHDDでデータミラーリング（RAID 1）を実現するオープンソースソフト（OSS）「ENBD（エンハンスド・ネットワーク・ブロックデバイス） 日本語版」の無償公開を開始した。安価な災害対策ソリューションとして中小企業への普及を図る方針。同日より日本語公式Webサイトを立ち上げダウンロード提供を始めるほか、8月からは有償のサポートサービスなども提供する。 ENBDは、英国人のピーター・T・ブリュア博士が開発したGPL2ベースのOSS。同博士と共同でサイバーステーションが日本語化を行った。同ソフトを使用すると、遠隔地にあるHDDをローカルディスクと認識させて、自社内のHDDとRAID 1を構築することが可能になる。万が一、ローカルHDDに障害が発生しても、遠隔地に保存されたデータを活用して即座に業務復旧を行える、災害対策向けのOSSであ
メール管理者の「ヒヤリハット」レポート
－不用意なセキュリティ対策がトラブルの種に－ この記事では、現役のメールサーバ管理者が体験したさまざまな「ヒヤリハット体験」を紹介していく。中には「トホホ」な事例も含まれているが、セキュアで安定したメールサーバの運用を実現していく際の手助けになれば幸いだ。 佐藤潔、内田雅生、飯村直弘、加藤雅彦 2008/3/3 子供から高齢者まで、ありとあらゆる人が普通に使うコミュニケーションメディアとなった感のある電子メールだが、それを配送するメールサーバの運用についていえば、やはりプロの仕事であり、そう間単な作業ではない。そこには、利用者からはうかがい知れない、涙ぐましい努力が隠れていたりするのだ。 この記事では、現役のメールサーバ管理者が体験したさまざまな「ヒヤリハット体験」を紹介していく。中には、原因が分かってみればあっけないトラブルやケアレスミスに起因する「とほほ」な事例もあるが、それだけに、現
itojun氏インタビューYouTubeで伝えたい、IPv6のあんなことこんなこと
萩野純一郎氏が10月29日に亡くなった。本名よりも「itojun」の愛称で知る人の方がはるかに多いこともあり、ここでは敬意を込めて「itojun」氏と呼ばせていただくことにする。 itojun氏は、よく知られているように、KAME projectでIPv6プロトコルスタックの開発および公開に尽力した主要メンバーの1人で、IPv6普及に多大な貢献をした技術者だ。訃報が流れて以後、インターネット上には萩野氏を悼む声が溢れている。 itojun氏は、最近ではYouTubeで「ipv6 100の質問」をシリーズで公開し、技術者だけでなく、広く一般のユーザーにもIPv6について知ってもらおうと試みていた。本誌では、10月中旬にitojun氏にYouTubeのコンテンツについて取材しており、残念ながらitojun氏に見ていただくことはできなくなってしまったが、itojun氏がIPv6普及のために何をし
DSAS開発者の部屋:KLab勉強会#3の資料を公開します
11/2に開催した、第3回KLab勉強会の資料と音声を公開します。 『DSASのここんとこ - ネットワークブート編』 〜 安井 真伸 (KLab株式会社) 発表資料 (PDF, 302 KB) 音声 (MP3, 39592 KB) 『Erlang による高可用システムの構築』 〜 濱野 司 (KLab株式会社) 発表資料 (PDF, 148 KB) 音声 (MP3, 30,202 KB) たくさんの方にお越しいただきありがとうございました。 おかげさまで、懇親会も含め盛況のうちに終わり、とても楽しい時間を過ごすことができました。 このまま、第4回、第5回と続けていければいいなあと思っています。 勉強会の内容や参加募集など、決まり次第このブログでアナウンスしますので、今後も購読していただければと思います。
CLIマジック：何かと使えるネットワーク監視ツール | OSDN Magazine
Linuxはネットワーク管理にもってこいのプラットフォームだ。ネットワークのトラフィックを監視したければ、Webインタフェースでアクセス可能なものからグラフィカルインタフェースを使ったものまで、そのためのツールが豊富にある。また、シェルスクリプトを使うならコマンドラインツールが便利だ。複雑なタスクを楽に実行できる。ここでは、お勧めのネットワークトラフィック監視ツールをいくつか紹介しよう。 atop はネットワークトラフィックのほか、CPU使用率、メモリ使用量、プロセスリストといった役に立つ情報を表示してくれるシステム/プロセスマネージャだ。いくつかのオプションを起動時に渡せる。たとえば、ネットワークに関する情報を「/var/log」内のログファイルに保存するには、「atop -N > /var/log/atopnet.log」とする。 このアプリを使ってTCPの送受信要求やTCP/UDPで
経路情報付きパケットでのルーティングの話
JANOGの宴会で、イーサネット駄目すぎ、捨てたい!、と言ってたら、 それを言ったら BGP だって、という話になった。 IP の世界では、遠くのノードと通信をしたいときには、 自分が持っている経路表を参照し、近くにあるルータに投げる。 そのパケットを受けとったルータも、それぞれが持っている 経路表を元に隣のルータに渡してやる。 それを繰り返して最終的な目的地までパケットが渡される。 ちゃんと届くためには、経路表がちゃんとしてなきゃいけなくて、 それを正しく保持するための仕組みがルーティングプロトコル。 インターネットにおいては BGP が主に使われている。 ところが、今の BGP には - 経路情報が膨大になってきた。 20万経路を超えて、ルータも処理するのが大変。 - ルータを適切に設定してないと、偽経路情報を流されたときに 経路乗っとり等が発生する可能性がある - トラフィックコント
経路爆発が起こるとなぜ困るのか? | 日経 xTECH（クロステック）
JANOG奮闘日記は10月初旬から少しお休みをいただき，これからどんな話をしようかを考えていました。JANOGやインターネットの運用という場面で議論されていることはさまざまですが，そのほとんどが現状のネットワークをどのように維持・運営して皆さんの接続されているインターネットというものを快適に提供するかや，どうやってよりよいサービスを作っていくかということです。その中でも最も頭を痛めるのが，ネットワークの相互接続によって引き起こされる問題です。 読者の中には，社内ネットワークを運用している方もたくさんおられると思います。社内のネットワークというのは「会社」という一つの組織で閉じられるものですから，その中身のネットワークに問題が起こっても，言ってしまえば社内の問題としてネットワークを拡張したりできるわけです。 一方，インターネット全体というもの見渡して考えると，基本的には関係の無い組織がどこか
SSHへのブルートフォースアタックにpam_ablを用いて対策する | OSDN Magazine
UnixおよびLinux系サーバの特長の1つは、SSHサービスを実行することでシステム管理者が安全にリモート接続をできるようにしてあることだ。もっともセキュリティ管理者に言わせれば、こうしたSSHサービス自体に対する攻撃も現在では当たり前の手口となってしまっている、ということになるだろう。そこで本稿では、SSHサービスを実行するマシンをブルートフォースアタック（総当たり攻撃）から防護する手段を解説することにする。そのために利用するのは、pam_ablプラグインというSSH用のプラグイン可能認証モジュール（PAM：pluggable authentication module）である。 pam_ablの入手については、モジュールをダウンロードしてコンパイルを自分で行うか、リポジトリからバイナリパッケージをダウンロードして直接インストールすればいい。モジュールをコンパイルする場合は、ソースのダ
Application Layer Packet Classifier for Linux
Development of l7-filter has moved to the Clear Foundation. These pages are out of date, but will remain as a historical record. L7-filter is a classifier for Linux's Netfilter that identifies packets based on application layer data. It can classify packets as Kazaa, HTTP, Jabber, Citrix, Bittorrent, FTP, Gnucleus, eDonkey2000, etc., regardless of port. It complements existing classifiers that mat
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.topstudio.co.jp/~kmuto/debian/column/admin.html
IBM Developer
Prolixium dot com: Projects >> Linux/NetScreen VPN HOWTO: With KAME Tools
トラブルシュートを想定したネットワーク監視 〜オープンソースソフトウェアによる実践〜
自分監視用ツール - $ dropdb 人生