侵入検知システム（IDS）の新潮流，アプリケーション型とホスト型が登場
読者の中にも，ネットワーク上で何らかの侵入検知システム（IDS）を使っている人は多いだろう。IDSの多くは，ネットワークの境界部分で外部からやってくるトラフィックを監視するものか，ネットワーク内部で内部のトラフィックを監視するもののどちらかである。ところが筆者は先日，通常のIDSとは若干異なる2つのIDSの存在を知った。アプリケーションの内部で動作するIDSと，サーバー/ワークステーション上で動作するホストIDSである。 1つ目のツールは「Firekeeper」と呼ばれる。FirekeeperはFirefox用の拡張機能で，設定可能なルール・セットを使って怪しげな活動を検出するという点で，オープン・ソースIDSの「Snort」に似ている。Firekeeperは比較的新しいツールなので，Snortのように膨大なルール・セットを利用できるわけではない。それでもFirekeeperの基本的なルー
[ThinkIT] 第3回：運用管理を各種ツールで自動化 (1/3)
Webサービスは、サービスそのものを作るよりも運用の方がコストがかかるといわれています。このため、コストを削減するには運用部分を極力自動化する必要があります。 そこで今回はオープンソースソフトウェアを利用し、コスト削減と運用監視の両面を目的とした手法を紹介します。 一口に「監視」といっても、サーバを運用する際に注目すべき点は様々です。実際にウノウでは、以下のような項目を監視しています。 日々のパッケージのアップデート アプリケーションの脆弱性などの確認やアップデートを行います。 サーバの生存監視 正常にサービスが提供されているかの、サーバの死活を監視します。異常があった場合は即座に通知されるのがベストです。 サーバのリソース監視 サーバがどの程度のリソースを使用しているかを監視します。サーバの負荷測定、ボトルネック検証や増強計画などで効果を発揮します。 アプリケーションのログ監視 アプリケ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Site24x7
