ここ3日間ぐらい超絶な重さだったのはサーバに物理的トラブルが発生したからではなく、単純に閲覧者数が満員御礼となり、各時間で倍増したためです。LoadAverageはひどいときで15分間の平均値「27.1」程度。瞬間最大風速だともっと高いです……明らかにまずい。 というわけで、Apacheのデフォルト設定で今までは大丈夫だったのですが、ついに高負荷サイト用の設定に変更せざるを得なくなりました。 そのため、実際に行った対処方法は以下の通り。1日30万PV近い動的サイトの高負荷を緩和させる方法として参考になれば幸いです。 まず大前提として、既にDNS逆引きや.htaccessの余計な読み込みなどは停止させていました。下記ページに書いてあることは実行済み。 ＠IT：Apacheパフォーマンス・チューニングの実践（1/2） この状態で負荷が15分平均で「27」になっていたわけです。 また、LoadA

Windows XPの起動がおかしくなった、あるいは全く起動しなくなった場合に使えるかも知れない最終手段です。必ずしもコレで救われるわけではありませんが、知っておいて損はありません。 Repairing Windows XP in Eight Commands - Guide - Short-Media http://www.short-media.com/review.php?r=313&p=2 使うのは「Windows 回復コンソール」です。 Windows XP 回復コンソールについて 回復コンソールのインストールは以下を参照。 ITmedia エンタープライズ：Windows Tips「回復コンソールって何？」 http://www.itmedia.co.jp/help/tips/windows/w0391.html また、フロッピーディスクなどからでも回復コンソールは起動できます

Web2.0としてくくられるタイプの各種ネットサービス、いわゆるウェブアプリは以前とは比較にならないほど動的生成されるものが多く、結果としてものすごい負荷をシステムにかけるわけです。 というわけで、海外におけるデジカメ画像共有サービスの代表的なものである「Flickr」の開発者がJavaScriptを高速化する手法について解説しています。 Vitamin Features >> Serving JavaScript Fast 手順を分割して簡単にしてみたり、キャッシュを使ったり、転送量を圧縮して帯域を節約したりいろいろあるようです。なお、GIGAZINEはキャッシュシステムを採用して有効活用することで負荷を現在、当初の12分の1に抑えています。 また、こっちはリバースプロキシによる高速化手法。 ViSolve.com - Squid Support Service Apacheのモジュール

(Last Updated On: 2018年8月20日)問題：まちがった自動ログイン処理の解答です。このブログエントリは最近作られたアプリケーションでは「問題」にしたような実装は行われていないはず、と期待していたのですがあっさり期待を破られたのでブログに書きました。このブログの方が詳しく書いていますけが「Webアプリセキュリティ対策入門」にも正しい自動ログイン処理を書いています。 参考：自動ログイン以外に2要素認証も重要です。「今すぐできる、Webサイトへの2要素認証導入」こちらもどうぞ。HMACを利用した安全なAPIキーの送受信も参考にどうぞ。 間違った自動ログイン処理の問題点 まず間違った自動ログイン処理を実装しているコードの基本的な問題点を一つ一つ順番にリストアップします。 クッキーにランダム文字列以外の値を設定している クッキーにユーザ名が保存されている クッキーにパスワードが保

本ページの情報は、2016年10月時点のものです。2023年10月に再構成をいたしました。 なお、内容に変更はありません。 2016年10月版 2002年2月に「Webプログラマコース」と「製品プログラマコース」、2007年の6月に「Webアプリケーション編」、9月に「C/C++編」と分けて公開してきた講座のうち、原則を中心として共通的なものをまとめて2016年10月に再編しました。 なお、資料内の参照先はすべてサイトリニューアル前のURLであるため、リダイレクトを設定しています。 セキュア・プログラミング講座(2016年10月版／2017年6月一部修正)(PDF:2.3 MB) 2007年版 「ソースコード検査技術の脆弱性検出能力向上のための研究」（注釈1）を実施した一環として取りまとめた内容を、2002年から公開していたセキュア・プログラミング講座（旧版）の改訂版（2007年版）として

個人情報保護法の施行をひかえ、いま情報セキュリティ対策が注目されている。情報マネージャとして、経営層をはじめとする全社の協力を得てセキュリティ対策を実施するにはどうすればいいのか？ 質問 セキュリティ対策、社内からどう協力を仰ぐ？ 中小企業の情報システム責任者です。小規模ながら電子メールサーバやWebサーバを自社で持っています。情報セキュリティでのトラブルが話題になっていますが、当社では情報セキュリティ対策としてアンチウイルスソフトを導入した以外にはほとんど対策をしていません。経営者は「当社のような中小企業には、もうけにならない対策にカネは使えないし、見られて困るような情報なんかない」という始末です。経営者を説得するための殺し文句はありませんか。 中堅企業の情報システム部長です。経営者も情報セキュリティ対策には関心を持っており、当部の業務分掌規程に「セキュリティ体制の確立・強化」を加えまし

The Japanese edition of 'CNET' is published under license from A Red Ventures Company., Fort Mill, SC, USA. Editorial items appearing in 'CNET Japan' that were originally published in the US Edition of 'CNET', 'ZDNET' and 'CNET News.com' are the copyright properties of A Red Ventures Company. or its suppliers. Copyright (c) A Red Ventures Company. All Rights Reserved. 'CNET', 'ZDNET' and 'CNET New

日ごろ何気なくショッピングサイトなどで見かける暗号化（SSL）や情報保存（Cookie）の仕組み。そのセキュリティは本当に信じられる状態にあるのか？　今回の記事では、利用者が必ず知っておくべき真偽の判断基準を解説する。 オンライン・ムック「スパム時代のサニタイズ開発手法」では、ソフトウェア開発におけるネットワークセキュリティの考え方について解説する。このムック連載でポイントとするのは開発手法ではない。企業のマネジャーや経営層が理解しておくべきセキュリティそのものの考え方だ。 既報のようにネットワークセキュリティの対象は、OSからアプリケーションの脆弱性を突くものへとシフトしつつある。その理由にはさまざまなものがあるが、企業はいまセキュリティ対策をどのように考えるべきなのか？　脆弱性がニュースとなり数時間のうちに世界中へ情報伝達する昨今、根本的なセキュリティへの周知が問われているのだ。 この

ウォークスルーで新システム、新業務のイメージ共有：企業システム戦略の基礎知識（13）（1/2 ページ） コンピュータの専門家ではないユーザー企業の担当者であっても、発注企業として行うべき最も大切なことは、業務フローをはっきりさせることだ。今回はそのテクニックとしての“ウォークスルー”を解説する。 前回までで12回にわたり、企業システム戦略の立案・実施に役立つ基礎知識として、そのポイントを各作業フェイズの順に一通り解説してきた。ここで成功への鍵となるプロジェクト管理について、発注企業の立場として押さえておくべき基礎知識を総括して解説する。まず今回は、ウォークスルーについてだ。ウォークスルーとは、芝居の立ち稽古（げいこ）のこと。台本を初めから終わりまで一通りに演じてみる稽古のことである。 システムは目に見えない“業務”というものを対象として要件を考えなければならないので、当初の思惑と実際のシス