ゼロトラストネットワーク
ゼロトラストネットワークとは、ファイアウォールやVPNに代表される従来型のセキュリティ（境界防御モデル）が通用しなくなった現状を踏まえ、すべてのトラフィックを信頼しないことを前提とし、検証することで脅威を防ぐというアプローチです。近年、クラウドサービスやモバイルの普及により、セキュリティで守るべき内外の境界があいまいになってきたことにより、強く注目を集めています。本書は、ゼロトラストネットワークの概念と実装するために必要な知識が学べる解説書です。基本的な概念の説明に始まり、デバイス、ユーザー、アプリケーション、トラフィックの信頼を実際にどのように確立していくかについて、詳しく紐解いていきます。また、Googleのゼロトラストモデル「BeyondCorp」を含む2つの詳細なケーススタディも収録しており、実装に役立つ知識を深めることができます。 はじめに 1章 ゼロトラストの基礎 1.1 ゼロ
サーバーマシン1台で同時接続者数1万名を実現するにはどうすればいいのかというノウハウと考え方
CEDEC 2012ではドラゴンクエストXは「世界は一つ」を実現するためにどのようなサーバ構成にしているのか？ということで、オンライン作品であるドラクエXを支えるサーバの構成が講演されましたが、ゲームサーバー＆ネットワークエンジン「ProudNet」の開発者であるNettention社のCEOであるHyunjik Baeさんは、韓国のオンラインゲームのサーバー開発と利用の経験を通して大規模プレイヤーのためのリアルタイムネットワーク同期技術について講演しました。 サーバーマシン１台でMMO同時接続者数10,000名を実現する方法 | CEDEC 2012 | Computer Entertaintment Developers Conference http://cedec.cesa.or.jp/2012/program/AB/C12_I0284.html Hyunjik Bae： こんにち
dstatの万能感がハンパない - （ひ）メモ
サーバーのリソースを見るにはグラフ化は重要ですが、推移ではなくリアルタイムな状況、例えば秒単位のスパイキーな負荷を見るには、サーバー上でvmstatやiostatなどの*statファミリーを叩く必要があります。 さて、vmstatはメモリの状況やブロック数単位のI/O状況は見られますが、バイト単位のI/O状況やネットワークの送信、受信バイト数を見ることはできません。 # vmstat 1 procs -----------memory---------- ---swap--- -----io----- --system-- -----cpu------ r b swpd free buff cache si so bi bo in cs us sy id wa st 3 1 0 4724956 355452 726532 0 0 54 484 3 3 1 0 99 0 0 2 0 0 47
ssh接続を簡単にするGroovyオブジェクト
ssh接続の面倒なところをカプセル化する、Groovyクラスです。リモートコンピュータに接続してコマンドを実行するスクリプトを、簡潔に書くことができます。 ダウンロード ※ ちなみに、ファイルのエンコードはUTF-8になってます。 使用する際には、実行環境のデフォルトエンコードで保存し直してください。 使い方はカンタン。 接続先ホスト名やユーザ名、パスワードをセットして、withConnectionのパラメータのクロージャ内で、お好みのコマンドを実行するだけです。 こんなかんじ。 new SshSession( host:'RemoteHost', user:'aUser', password:'password', log:writer, hostEncode:'utf-8' ).withConnection{ execute('pwd') log.info(message) execu
グーグル、マイクロソフト、Yahoo!、Facebookらが新しいネットワーキング技術の実現へ「Open Networking Foundation」を結成
グーグル、マイクロソフト、Yahoo!、Facebookらが新しいネットワーキング技術の実現へ「Open Networking Foundation」を結成 サーバの仮想化やクラウドが普及したことで、「サーバを用意すること」の意味が、物理的なサーバを調達することから、サーバのインスタンスを立ち上げることへと変わろうとしています。いまではAPIを叩けば、CPUの性能やメモリ容量を指定し、いくつインスタンスを立ち上げ、いつシャットダウンするのか、すべてAPIから指定できる環境が広まっています。 同じことがネットワークでも起ころうとしています。現在のところ「ネットワークを構築する」こととは、ケーブルを引いてルータやスイッチの設定画面からルーティングやVLANを設定することです。設定されたネットワークは基本的にスタティックなものであり、構成を変えるには再びルータやスイッチの設定画面を開いて設定をや
IPv4が尽きる今「IPv6アドレスについて知っておくべきこと」
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 【ラウンドアップ】 かねてより言われていた「IPv4の枯渇問題」だが、米国時間2月3日にIPv4アドレスの最後のブロックが5つの地域インターネットレジストリに割り振られたことがわかった。最後の「在庫」が出荷されたことにより、今後は「IPv6」への移行が必須となっていく。業界では、この問題に対してさまざまな施策をとっており、IPv4からIPv6への移行がすぐに大きな混乱を招くことはない。しかし、特にネットワーク技術の周辺では個別の対応が必要になるケースも多いはずだ。ここでは、過去にZDNet Japanに掲載された記事の中から、IPv6への移行にあたって知っておきたい情報をまとめる。 IPv6アドレスについて知っておくべき10のこと IP
時事ドットコム：来週中にＩＰｖ４アドレスが枯渇＝米ハリケーン〔ＢＷ〕
来週中にＩＰｖ４アドレスが枯渇＝米ハリケーン〔ＢＷ〕 来週中にＩＰｖ４アドレスが枯渇＝米ハリケーン〔ＢＷ〕 【ビジネスワイヤ】ＩＰネットワーク大手の米ハリケーン・エレクトリックは、インターネットで一般的に使用されているＩＰ（インターネットプロトコル）ｖ４形式のアドレスが来週中に枯渇すると予測した。ＩＰ管理を行うインターネット・アサインド・ナンバーズ・オーソリティー（ＩＡＮＡ）が、残されているｖ４形式のアドレス空間の割り振りを来週中に行う見通し。同社はＩＰｖ４アドレスの共有や高額な設備投資を回避するために、新方式のＩＰｖ６へと早急に移行するよう呼び掛けている。 【注】この記事はビジネスワイヤ提供。英語原文はｗｗｗ．ｂｕｓｉｎｅｓｓｗｉｒｅ．ｃｏｍへ。（2011/01/31-10:11）
小悪魔女子大生のサーバエンジニア日記
ECC版SSL証明書インストール体験記その4 02.08.13 / 未分類 / Author: aico / Comments: (0) では、いよいよ発行されたECC証明書をインストールしましょう！ 実はECC版SSL証明書は現在、ブラウザ・OSによっては対応していないものも多いので、 対応していないものはRSAの証明書を読むように、ECCとRSAのハイブリッド構成をすることが出来ます。 そしてなんと、ECCの証明書を申請するとRSAの証明書も一緒にもらうことが出来ます(ベリサインさん太っ腹！) なので今回はECCとRSAのハイブリッド構成を組みつつ証明書のインストールを行います！ まずはベリサインのサイトで中間証明書を確認しましょう。 発行されたCRT、中間証明書、秘密鍵は必ず対になっている必要があります。 対になっていないとエラーになってしまいます。。 小悪魔ブログは最初、中間証明書
ISAPI Extension (5) : Multipart/form-data の処理
このページは 戸谷 が http://dizzius.com/isapi_vc5.html を和訳したものです 元のページの著者とはなんら関係ありません このページに関して、元のページの著者に問い合わせることは 元のページの著者の迷惑になりますので、避けてください このページにあるとおりにプロジェクトを作成するには http://dizzius.com/painsboard/asp/bbslist.asp?cid=dizzi&bid=4&page=1&realnum=689&skin= にある myodbc.zip に含まれる MultipartForm.* と MyUtil.* が必要になります ISAPI Extension (5) : Multipart/form-dataの処理 ファイルデータをサーバーに送る方法を調べよう． GET 方式は送信できる
VB.NET で multipart/form-data POST送信
multipart/form-data、HTTP POSTメソッドで送信がめんどいです。クラス用意されてませんよね？ よくHTMLのFormタグなんかで値を送信する場合に使われている方法だけど、POSTデータの構造は次のように作らないといけない。 ----------------------516519388-- ----------------------516519388 Content-Disposition: form-data; name="album_id" 683874 ----------------------516519388 Content-Disposition: form-data; name="photo"; filename="sample.jpg" Content-Type: image/jpeg （バイトデータ） ---------------------
信州FM - サービス終了
信州FMは2021年3月31日をもってサービス終了とさせて頂きました。長きに渡りご愛顧頂き本当にありがとうございました。
- 株式会社エスロジカル - 技術ドキュメント HTTPプロトコル：Basic認証の動作
技術ドキュメント目次 -> HTTPプロトコル -> Basic認証の動作 本技術ドキュメントは、2002～2004年頃に作成したものが多いです。 内容が古くなっていることもあるかと思いますが、ご了承ください。 【低価格SSL証明書】弊社運営の低価格SSL証明書販売サイト、翌月末払いなど請求書払いも可能。 ◆ Basic認証の動作 Basic認証で ID/PW によるアクセス制限がされているサイトにアクセス するとき、クライアント（ブラウザ等）は、リクエストのヘッダの Authorization: に ID/PW を格納してリクエストを行っています。 サーバー側では Authorization: ヘッダに記述されている ID/PW を解析し、 その ID/PW が正しいものであればアクセスを許可し、 ID/PW が正しくなければアクセスを許可しない、という制御を行っています。 Basic認
squid : Optimising Web Delivery
Squid: Optimising Web Delivery Squid is a caching proxy for the Web supporting HTTP, HTTPS, FTP, and more. It reduces bandwidth and improves response times by caching and reusing frequently-requested web pages. Squid has extensive access controls and makes a great server accelerator. It runs on most available operating systems, including Windows and is licensed under the GNU GPL. Making the most o
自由自在にMACアドレスを変更できるフリーソフト「AnalogX AnonyMAC」
Windows95/98/Me/2000/XP/Vista/7、要するにWindows95からWindows7までのすべてのバージョンのWindows上で動作するフリーソフトとなっており、各NICなどのファームウェアを書き換えることなく各NIC（アダプタ）別にMACアドレスを変更することが可能となっています。変更する際はボタン一発でランダムに設定することができ、同じLAN内で稼働している別PCのMACアドレスをARPを用いて取得して表示してそれをコピーしたり、変更後にデフォルトのMACアドレスに戻したりすることも可能です。 これまでもMACアドレスを変更する方法はいろいろとありましたが、この「AnalogX AnonyMAC」はフリーソフトとしては非常に機能が充実しており、なおかつ簡単に使える、というのがポイントです。 ダウンロードと実際の使い方は以下から。なお、すべて自己責任で行ってくだ
tokuhirom blog
Blog Search when-present<#else>when-missing. (These only cover the last step of the expression; to cover the whole expression, use parenthesis: (myOptionalVar.foo)!myDefault, (myOptionalVar.foo)?? ---- ---- FTL stack trace ("~" means nesting-related): - Failed at: ${entry.path} [in template "__entry.ftlh" at line 3, column 25] - Reached through: #include "__entry.ftlh" [in template "entry.ftlh" at
インフラエンジニアに成る
https://help.blogpark.jp/archives/52521645.html ずっとhttps化しないかなと見守っていたのですが、 今年の対応を見届けてhttps化。そのためのドメイン変更を実施しました。 https://infras.blog.jp/ 今はインフラというよりSRE活動が中心ですね。 あと、マネージメントにもけっこう関わるようになりました。 採用って大変ですよねほんとな日々です。 リモートワークですね。 過去を振り返る参考として、これまでの記事はインターネットに漂わせておきます。 アウトプット場所は様々なところに変わっておりますが、 これまでをふりかえる場所としてブログいいですよね。 3年ぶりの更新でした！いろいろあった3年でした！ そうか。約3年ぶりのブログ更新である。 といっても、日々何かを書き続けるという行動は今も続けている。 毎日書いている。 ただ
ネットワークプログラミングの基礎知識
ネットワークプログラミングの基礎知識 ここでは IP アドレスやポート番号、クライアントとサーバの役割などを説明し、 perl・C言語・Java などでソケット (Socket) を使った HTTP クライアントや POP3 クライアント、簡単なサーバを作成してみます。 要はネットワークプログラミングをやってみよう、ということです。 このページのサンプルプログラムは、RFC などの規格に準拠した「正しい」プログラムではありません。 また、全体的にエラー処理が不十分です (今後改善する予定です)。 あくまでも概要を理解するためのサンプルととらえてください。 もし本気でしっかりとしたクライアントやサーバを書きたいなら、このページを読んだ上で、 さらに RFC を熟読し、そして wget・Apache・ftp コマンドなどのソースを参考にしてください。 このページに間違いを見付けたら、掲示板 で
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blogging.from.tv/wp/2010/11/07/4405
Javaの道＞掲示板(ファイルPOST時でjava.lang.OutOfMemoryErrorが発生)
ブログ日和
