iptablesで鉄壁？の守りを実現する3つのTips｜TechRacho by BPS株式会社
iptablesでサーバを守るときに知っておくと良いことを3つ紹介します 1. 接続回数を制限する(IPアドレスごと) hash_limitを使います これにより特定ホストからの大量アクセス、DoS攻撃を緩和することが可能です 例 2. 接続回数を制限する(サービスごと) limitを使って制限します これにより多数のホストからの攻撃、DDoS攻撃を緩和します limitを使った制限は全ホストが等しく制限を受けるため、ssh等に設定すべきではありません。 （攻撃を受けている間は自分たちも制限されるため） Webサーバが大量アクセスで落ちそうな場合は使えるんじゃないでしょうか？ 例 3. 接続IPアドレスを限定する IPアドレスの国別割り当てをAPNIC等から取得してコマンドを作ります この手のルールは長くなるので、ユーザー定義チェインにしたほうが見やすくなります 例 あとはこんな感じのスク
R のインストール - RjpWiki
RjpWiki はオープンソースの統計解析システム R に関する情報交換を目的とした Wiki ですopenSUSE10.2 Linux 版インストール † YaST2を立ち上げインストールソースの変更を行う。 追加ボタンでhttpを選択。サーバー名に software.opensuse.org/download/science/openSUSE_10.2/を入力 改めてソフトウエア管理からインストールする。 たぶん他のバージョンやyumを用いて/etc/yum.repos.dの変更でもできると思います。 やってませんが。 CRANミラーでのSuSE用r-baseのアップが遅いのですが、こちらのリポジトリにしっかりアップされていました。 suse10.3の場合、リポジトリをsoftware.opensuse.org/download/science/openSUSE_10.3/とすればでき
Best Backup and Recovery Software for Individuals & Businesses
Much of the stress around creating and maintaining a reliable backup schedule can be taken away by choosing the right backup and recovery software. But, there are so many out there that it can be hard to find one that fits your specific needs. Thankfully, we’ve done all of the hard work for you. Check out our list of the best data backup and recovery software suited for all environments. Parameter
Linuxのスワップ処理を最適化するためのヒント
スワップはどれくらいにすべきか Linuxシステムはスワップ空間がなくても動作し、十分なメモリがあれば問題は起こらない。しかし、物理メモリを使い果たしてしまうと何もできなくなってクラッシュしてしまう。よって、スワップ空間は用意しておくことが望ましい。なんといっても、ディスク領域はメモリよりも安価だ。 ここで問題になるのが、そのサイズである。以前のUNIX系OS（Sun OSやUltrix）では、物理メモリの2～3倍のスワップ領域が必要だった。最近実装されたもの（Linuxなど）ではそこまでスワップを必要としないが、それくらいのサイズに設定することは可能だ。だいたいの目安は次のようになる。 一般的なデスクトップマシンの場合はシステムメモリの2倍に当たるスワップ領域を確保する。これで多数のアプリケーションを実行しても（その多くはアイドル状態にあって容易にスワップ処理が行えるので）アクティブなア
【決定版】Ubuntu Linux、おすすめフリーソフトまとめ ver2.1 - 奇蹟の鳥ムトウス（旧館）
前回好評であった「Linux、おすすめフリーソフトまとめ」をバージョンアップしました。 前回は自分自身も詳しくなかったためか「基本的なソフト」の解説だけで終わっていましたが、今回、多彩なマルチメディア関連のソフトを追加し、ユーティリティ系の必須ソフト拡充と、その他説明の推敲などを実施しております。 振り返れば、Ubuntu関連のおすすめソフト記事には「これひとつ読めばもう安心」というものが今までありませんでした。 必要不可欠なことであるにも関わらず、探しても探してもこのような記事はなかなか見当たりません。 今この記事を読んでいる多くの方々と同じように、Ubuntuデビュー当初の私は慣れないLinuxの世界でただただ困り果てたものです。 私はそれを思い出し、この度書き残しておこうと思いました。 マニアックな研究用・専門ソフトは一切紹介しません。 いずれも一般ユーザー向けですので、Linux初
ノートPCでLinuxの仮想化 - 貳佰伍拾陸夜日記
いままではノートPCではWindowsを使ってきた. なんだかんだで使い慣れて*1いたり, あるいはハードウェア機能をフルに活かすためには他に選択肢が無かったりした. でも最近はペンタブ搭載機でもLinuxがふつうに動いたりするし, Windowsを使っていてもどうせ仮想OSとしてLinuxを動かしていて, Windows上のLinuxをべんりに使うためのバッドノウハウが溜まってしまいつつあったので, 思い切ってWindowsを使うのをやめることにした*2. ノートPCでカジュアルにLinuxを使うなら, できるだけ新しいソフトウェアが動いてほしい. Debianならunstableを入れたい. でもなんかアップデートして急に動かなくなったりしたら困る. そこで仮想化ですよ! ただ, ノートPCの仮想化にはいろいろ問題点もあるので, 整理して解決策をまとめておく. 仮想OSの運用方法 ノー
原因調査用Linuxコマンド | 外道父の匠
サーバの動作に異常が発生した際に原因を探るためのLinuxコマンドで、自分用のメモです。 全てmanとかググったら出てくるので説明は適当です。思いついたら後で追記していくかもです。 対象はDebian Squeezeになります。 全てパッケージインストールできるもので、パッケージ名は [in packagename] としてあります。 各所よりコメントありがとうございます。 良さ気なコマンドは追記していきます。 ＜追加したコマンド＞ * telnet (+コメント wget, netcat) * arp (+コメント arpwatch) * pstree * fdisk コメントに gdisk * host, dig * watch * reboot
joinコマンドが便利過ぎて生きるのが辛い - Y's note
Linuxシステムプログラミング 作者: Robert Love,ロバートラブ,千住治郎出版社/メーカー: オライリージャパン発売日: 2008/04/16メディア: 大型本購入: 5人 クリック: 181回この商品を含むブログ (29件) を見る 結合 Unix/Linuxの標準コマンドで2つのファイルの共通keyで連結することができます。共通keyでの結合にはjoinコマンドを利用します。joinによりSQLのinner joinに近いことがコマンドだけで出来てしまいます。今までテキスト処理をコマンドで行う事が少なかったのでjoinの活用方法を知りませんでしたが、今回調べた内容を記録します。似たコマンドとしてpasteというものもあり、こちらは同じ行数の内容を単純に結合します。そちらについても簡単に紹介します。 join join前にsort joinコマンドを利用する場合は2つのファ
使えるとちょっと便利なSSHのTIPS
こんにちは、牧野です。久々の、9か月以上ぶりのブログです。。 仕事では、ここ1年近くずっっとインフラ関係のことをやっていました。 今日は、SSHに関するTIPSを紹介します。 １. 特定のサーバーにSSHログインする時に、特定の設定を使用する ホームディレクトリ/.ssh/configファイルに設定を書いておくと、特定のサーバーにログインする時に、自動的に特定の設定を使うようにできます。 SSHのオプションをサーバーによって分けたい時に入力が楽になります。 以下は、xxx.yyy.zzz.aaaでアクセスする時に使う秘密鍵をid_rsa_testに設定しています。 .ssh/config Host xxx.yyy.zzz.aaa IdentityFile /home/asial/.ssh/id_rsa_test ２. ホストキーをチェックしないようにする LinuxからサーバーにSSH接続
［3］Linuxカーネルの“巨大なロック”が原因と判明
大規模サイトの性能改善作業とは、どういうものなのか――。リクルートの中古車情報サイト「カーセンサーnet」を全面リニューアルした体験を基に、その実態をレポートする。第1回、第2回はミドルウエアのチューニングを行った。後半はLinuxカーネルに原因があると判明するまでの調査に進む。様々なツールを組み合わせて追跡していった。 中古車情報サイト「カーセンサーnet」の性能試験が本格的に始まって10日目。試験の開始当初は、ブラウザーの表示に10秒もかかるなど目標性能に遠く及ばなかった。しかし前回までで紹介したように、ファイル共有システム「NFS」の設定変更、Webサーバー「Apache」のパラメーター修正、PHPアプリケーションの見直しによって、性能は劇的に向上した。 リクルート入社3年目の私は、今回の性能検証プロジェクトのリーダーとして、得意分野を持つチームメンバーと一緒に対策を進めていた。カッ
au Wi-Fi SPOTにLinuxから接続できるようにしてみた - このブログはURLが変更になりました
au Wi-Fi SPOTは2012年3月1日からスマートフォンだけでなく、PCやタブレットなど2台目の端末でも利用できるようになりました。 で、WindowsやOSX用の接続ツールはリリースされてるのですが、Linux用の接続ツールは当然リリースされていないため指を咥えてじっと耐えるしかありませんでした。 でもそんなのヤダヤダ、Linuxからも利用したい！のでついカッとなってLinuxから接続できるコマンドラインツールを作りました。GitHubにて公開しています。 https://github.com/matsuu/auwifispot-client 簡単な使い方はリンク先を参照してください。 内部で使用しているWISPrプロトコルについて Wireless Internet Service Provider (WISP) Roamingというプロトコルで、キャリアをまたいだホットスポッ
Assembly Programming Linux
はじめに． アセンブラを使って Linux のプログラミングで遊んでみます．アセンブラには NASM を使用して，カーネルを直接利用することにします． いまさらアセンブラでプログラムを作成することは，時代錯誤と感じる人も 多いかもしれません．「アセンブラでプログラミングなんて職人芸でしょう」 と思うかもしれません． 20年前では趣味のプログラミングは BASIC か アセンブラしか選択肢がありません でしたが，今ではPerl, Ruby からアセンブラまでの間に非常に多くの言語があって， アセンブラは普通では不要な最下層の知識となっていると思います． 10BaseT のツイストペアケーブルのインピーダンスを気にする人はほとんどいない ようなものでしょうか? アセンブリ言語の学習で最も困難なのは，最近では書籍が見つからないこと かもしれません． …と書いていましたが、また増えてきているようで
オープンソースソフトウェア一覧データベース、最新版をThe Linux Foundationが公開
Linuxの普及促進団体であるThe Linux Foudationは、主なオープンソースソフトウェアの一覧とその概要、実績などを検索できるデータベース「OSS Database」の最新版を公開しました。 このデータベースは、同団体内のSI企業が中心となって構成するワークグループ「SI Forum」が毎年更新しているもの。おもに日本国内のエンドユーザやSI企業向けに、安心して活用できるオープンソースソフトウェアを選別する目安となることを目的としており、対象となるのは市場で利用されている約400種類のソフトウェアです。 どんなデータベースなのか？ オープンソースソフトウェアのどのような情報を参照できるのか、例をみてみましょう。一覧をみると、かなりの数のソフトウェアがカバーされていることが分かります。ここから、ファイル関連のオープンソースソフトウェアである「DRBD」をクリックしてみます。
index.rb [nofuture.tv]
この項目はまだ作成されていません。もし、文書作成の権限がある場合は、文書の作成をクリックして最初の文書を作成することができます。
vimshellが便利過ぎる件 - ぷろぐらまはっくす MkⅡ
vimshellとは？ vimshellはVimからシェルを起動するVimScript。 ただ起動するだけなら:!コマンドでも足りるけど、こちらは非同期に処理できないので、実行中はVimでコードを書けないとか欠点が多い。 vimshellなら非同期なシェルが使えるし、色分け・補完もきく。 インタプリタを立ち上げれば、コードを書きつつ評価させることもできるよ、Emacsみたいにね！ インストール http://github.com/Shougo/vimshell からソースをダウンロード。 解凍したファイルを~/.vim以下に保存。 あと同作者さんのvimprocが必要なので https://github.com/Shougo/vimproc からソースをダウンロード。 こちらは~/.vim以下に保存するだけではダメで、Linuxではコンパイルする必要がある。 Linuxでは、次のコマンドを
vmware playerで既存のパーティションを起動する - ソフトウェアエンジニア現役続行
昨日のエントリでWindowsとLinuxのデュアルブート（マルチブート）の状態になっています。/dev/sda1にWindows、/dev/sda2にLinuxがインストールされています。/dev/sdaにgrubが入っています。 この状態でLinuxを起動して、ホストOSがLinuxの状態で仮想マシンでWindowsを動かしたいなと思いました。評判の良いkvmにしたかったのですが、CPUがpentium4だからなのか、カーネルモジュールkvm-intelがインストールできませんでした。 そこでvmware-player3を使うことにしました。現在の最新の3.0.1を使いました。これもかなり動作が軽くて良かったです。 参考URL http://club.h14m.org/kenji/hiki/?%28Linux%29VMware_Player_RawDisk 「vmware raw di
Linux環境でのビデオ制作に役立つ5つのティップス
Jack Wallen （Special to TechRepublic） 翻訳校正： 村上雅章 野崎裕子 2011-06-10 08:00 Linuxプラットフォーム上でも品質の高いビデオコンテンツを制作することはできる。それにはちょっとしたコツを掴み、適切なツールを使用する必要があるだけだ。 企業が社内でビデオコンテンツの制作を行うというケースは数多く考えられる。例えば、企業のプロモーションや広告、トレーニング、ビデオブログなどである。こういった場合、手元のコンピュータ環境がLinuxであったとしても、利用可能なビデオ制作ツールがないなどと悩む必要はない。適切な知識さえあれば、Linuxプラットフォーム上でビデオコンテンツの制作や編集を行えるようになるのである。本記事では、Linux上でのビデオコンテンツの制作をスムーズに進めていくための、筆者お気に入りのティップスを紹介する。その中に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://linux.ikoinoba.net/index.php?UID=1356098552
http://japan.internet.com/busnews/20110604/4.html?rss
LinuxでPDFファイルを分割／結合するには － ＠IT