社内の盗聴者を見つけ出す---フリーツール「PromiScan」の使い方（中）
ARPのメカニズム EthernetとTCP/IPの間で，アドレス解決を行うプロトコルにARP（Address Resolution Protocol）がある。このプロトコルは，IPアドレスから該当するノードのMACアドレスを調べるために用いるプロトコルである。企業内ネットワークのようにEthernet＋TCP/IPのネットワークで，常に使われているものだ（ARPプロトコルの詳細はRFC0826を参照してほしい）。 ご存知のように，TCP/IPではIPアドレスに基づいてすべてのデータ通信が行われている。例えば，メールの送受信，WebアクセスもすべてIPアドレスで表したアドレスを基に行われている。 しかし，実際の物理的なネットワークはEthernetである。EthernetはIPアドレスがわからない。Ethernet上は，MACアドレスに従って実際のパケットは送受信される。例えば，IPアドレ
【 ip 】コマンド（基礎編3）――ルーティングテーブルを管理する
Linux基本コマンドTips一覧 本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、ルーティングテーブルを管理する「ip」コマンドです。 ipコマンドとは？ 「ip」コマンドは、ネットワークデバイスやルーティング、ポリシーなどの表示と変更を行うコマンドです。従来は、ifconfigコマンドやnetstatコマンド、routeコマンドなど、net-toolsパッケージに収録されているコマンド群を使用していました。現在は、いずれもipコマンドへの移行が進んでいます。 「ip addr」（連載第146回）や「ip link」（第147回）のように、「オブジェクト」と組み合わせて使用します。今回はネットワークの経路情報（ルーティングテーブル）の表示や変更を行う「ip route」を取り上げます。従来はrouteコマンドで表示や変更を行っ
DMMはAWS“から”オンプレミス“に”切り替える サーバーとネットワークのコストから見直す適切な環境選び
DMM. comのITインフラ本部が今期に注力している取り組みについて、事例を紹介しつつ話す「DMM meetup #31 ～DMMのインフラを支えるITインフラ本部の取り組み紹介～」。ここでSRE部の松浦氏が登壇。WebRTCの配信システムについてと、配信サーバーをAWSからオンプレミスに切り替える理由を紹介します。 AWS“から”オンプレミス“に” 松浦庸介氏（以下、松浦）：SRE部の松浦から「WebRTCの配信システムをAWSからオンプレミスに切り替えている話」ということで発表したいと思います。 まず、簡単に自己紹介をしたいと思います。2020年の5月に入社して、それ以来WebRTCのリアルタイム配信システムの開発や運用を担当している、松浦と言います。本日はよろしくお願いします。 まずこのタイトル、みなさん「AWS“から”オンプレミス“に”」というところ、気になってる方がいるんじゃな
JPNIC WHOIS Gateway - JPNIC
注意事項 JPNICのWHOISではドメイン名関連の情報は検索できません。 JPRS WHOISをご利用ください。 利用については、WHOISとはのページもご覧ください。 検索方法や検索結果の見方の解説は以下のページをご参照ください。 JPNICのWHOIS検索へのアクセス方法 JPNICのWHOISにおけるIPアドレス検索方法 JPNICのWHOISにおけるAS番号検索方法 JPNICのWHOISにおける担当者情報・担当グループ情報検索方法
500マイル以上離れた場所にメールが送れないのだが
http://web.mit.edu/jemorris/humor/500-miles From: Trey Harris <trey@sage.org> 今から私が書く話は、起こりようのない問題についてだ。この話を広く一般に公開してしまうのは惜しい。というのも、いい酒の話のネタになるからだ。この物語は、退屈な詳細や問題を隠すために、多少事実を変えていて、物語を面白く脚色している。 数年前、私はキャンパスのメールシステムを保守する仕事をしていて、統計学部の学部長から電話を受けた。 「大学の外にメールを送るのに不具合が発生しているのだが」 「どんな問題でしょう？」と私はたずねた。 「500マイル以上メールを送れないのだよ」と学部長は説明した。 私はラテを吹き出した。「何だって？」 「ここから500マイル以上離れた場所にメールを送信できないのだよ」と学部長は繰り返した。「実際は、もう少しあるの
NFS のマウントオプションの hard と soft について調べたメモ - ablog
NFS のマウントオプションの hard、soft について調べたメモ(Linux限定)。 まとめ hard の動作 NFS サーバが応答するまで書込を永遠に繰返す。 アプリケーションはI/Oを発行した後、完了待ちでスリープし続ける。 hard と intr を併用するとシグナルを送ってI/Oを停止することができる*1。 kill -s SIGINT or SIGQUIT or SIGHUP <PID> soft の動作 retrans で指定された回数書込に失敗すると、I/Oを発行したアプリケーションにエラーを返す。 どちらが良いか 整合性が求められるデータを読み書きに使う場合は hard にすべき。 不完全な書込*2や読込*3が発生する可能性があるため。 実行可能ファイルを置く場合も hard にすべき。 実行可能ファイルのデータをメモリに読込中やページアウトされたページを再読込中に、
無線ＬＡＮただ乗りは無罪「電波法違反にあたらず」 | NHKニュース
他人の家に設置された無線ＬＡＮの通信を暗号化する鍵を解読し、無断でインターネットを使う、いわゆるただ乗りが、電波法違反の罪にあたるかどうかが争われた裁判で、東京地方裁判所は、鍵を解読することは電波法で罰せられる行為ではないとして、無罪を言い渡しました。 被告側はいずれも無罪を主張し、インターネットのただ乗りについては、無線ＬＡＮの鍵の解読は電波法違反の罪にはあたらないと主張していました。 ２７日の判決で、東京地方裁判所の島田一裁判長は「電波法では、無線通信の秘密を盗んで使用した者は罰せられるが、無線ＬＡＮの鍵は暗号化された情報を知るための手段にすぎず、無線通信の内容だとは言えない」と指摘し、無罪を言い渡しました。 今回は、無線ＬＡＮのただ乗りで初めて検挙されたケースでした。 一方で、不正アクセス禁止法違反の罪などについては有罪とし、被告に懲役８年を言い渡しました。 判決について、東京地方検
柔軟なログ収集を可能にする「fluentd」入門 | さくらのナレッジ
複数台のサーバーやクラウド環境を組み合わせてのサービス運用においては、ログの収集方法に工夫が必要となる。こういった場合に有用なのが、さまざまなログの収集手段を提供するfluentdだ。今回はfluentdのアーキテクチャやそのインストール/設定方法、基礎的な設定例などを紹介する。 さまざまな方法でログを収集できるfluentd 今回紹介するfluentdは、Treasure Dataが開発するログ収集管理ツールだ（図1）。オープンソースで公開されており、Linuxや各種UNIXで動作する。 図1 fluentdのWebサイト ログ収集のためのソフトウェアとしてはsyslogdやsyslog-ngなどが有名だが、fluentdがこれらと異なる点としては、以下が挙げられる。 さまざまなソースからのイベントをさまざまな媒体に出力できる fluentdの大きな特徴としては、ログの収集方法やログの記
arara inc.
ステイホームが続く今できる「最新プロモーション」をご紹介！ 「Instagram×ARｘプロモーション」WEBセミナー...
ディープ・パケット・インスペクション - Wikipedia
ディープ・パケット・インスペクション（Deep Packet Inspection、DPI）はコンピュータネットワークのパケットフィルタリングの一種で、インスペクションポイントをパケットが通過する際にパケットのデータ部（と場合によってはヘッダ部）を検査することをいう。ネットワークトラフィックを分析して、データを送信したアプリケーションの種類を検出する[1]。プロトコルに準拠しているかとか、コンピュータウイルスではないか、スパムではないか、侵入ではないか、あるいは何らかの基準に照らしてそのパケットを通過させるかを判断したり、それとも別の宛先に転送するかを判断したり、統計情報を収集したりといった目的で行われる。IPパケットには複数のヘッダ部があるが、IPネットワーク機器は通常、先頭のヘッダ（IPヘッダ）しか必要としない。しかし、第2のヘッダ（IPの上位層であるTCPやUDPのヘッダ）を調べるこ
＠IT：Windows TIPS -- Tips：共有ファイルを現在使用しているユーザーを特定する方法
対象OS：Windows 2000 Professional／Windows XP Professional／Windows XP Home Edition／Windows 2000 Server／Windows 2000 Advanced Server 解説 企業内は言うに及ばず、いまや家庭内でも、イーサネットなどで複数のコンピュータをネットワークで接続し、これらのコンピュータ間でファイル（ディスク）やプリンタを共有するのはもはや常識になってきた。 複数のメンバーで共同作業を行うときなどは、共有ディレクトリを作って、互いに共有したい文書類などをここに格納しておけば、作業が容易になるし、このネットワーク上のファイルを直接編集するようにすれば、常に最新版の文書が共有ディレクトリに保存されることになり、無用なバージョンの混乱（古いファイルで新しいファイルを上書きしてしまうなど）を避けることがで
Wiresharkのインストールと設定
これで一般ユーザーでもWiresharkを使用できるようになった。 ここで終わりにしても良いがwiresharkグループを作成しそのグループに参加しているユーザのみ実行できるようにする。 wiresharkグループを作成する。 $ sudo addgroup wireshark dumpcapの所有権(グループ)をwiresharkグループにする。 $ sudo chgrp wireshark /usr/bin/dumpcap パーミッションを変更する。 $ sudo chmod 754 /usr/bin/dumpcap 所有権を変更すると設定したケーパビリティが外れるので再度設定する。 $ sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap ユーザーをwiresharkグループに参加させる。 ユーザー名がdum
LinuxでのNIC冗長化(bonding)を少し深く考えてみる - sanonosa システム管理コラム集
サーバNIC(Network Interface Card)の可用性向上や負荷分散にはNIC冗長化が有効です。NIC冗長化については拙著「インフラエンジニアの教科書」にも記しましたが、bonding、チーミング、リンクアグリゲーションなど様々な呼び名があります。今回はLinux上でのNIC冗長化の話しとなりますので、bondingについての話題となります。 【bondingとは】 bondingとは、複数のNICが搭載されているマシンのNICを束ねて1つの仮想的なNICとして扱うことのできる技術です。例えば1GbpsのNICポートが4つ搭載されているサーバとL2スイッチの間を4本のLANケーブルで接続してbonding設定を有効にさせると、冗長化が行われて最低1本が正常であれば1～3本に問題があっても通信が継続できたり、負荷分散が行われて通信帯域幅を4Gbpsに拡張されたりといった使い方が
ひとり情シス - Google 検索
最近、一人目の情シスを設置する企業や法人に特徴があります。コロナ禍の中で、医療関係者やエッセンシャルワーカーの多い企業は私達の社会のインフラを支えています。人手 ...
Cisco Catalyst 2960-X シリーズ スイッチ
モデルの選択 Cisco Catalyst 2960X-48FPD-L スイッチ Cisco Catalyst 2960X-48FPS-L スイッチ Cisco Catalyst 2960X-48LPD-L スイッチ Cisco Catalyst 2960X-48LPS-L スイッチ Cisco Catalyst 2960X-48TD-L スイッチ Cisco Catalyst 2960X-48TS-L スイッチ Cisco Catalyst 2960X-48TS-LL スイッチ Cisco Catalyst 2960X-24PD-L スイッチ Cisco Catalyst 2960X-24PS-L スイッチ Cisco Catalyst 2960X-24PSQ-L クール スイッチ Cisco Catalyst 2960X-24TD-L スイッチ Cisco Catalyst 2960X
dnsmasqで始めるプライベートDNSサーバ - GeekFactory
ローカルネットワークのホスト名とIPアドレスの対応はDNSサーバで管理すると便利です。IPアドレスを覚えたりhostsをメンテナンスするのは大変です。でもbindって難しそうだし、メンテナンスに手間がかかるし、という方にはdnsmasqがおすすめです。 dnsmasqは軽量なDNSサーバとDHCPサーバです。/etc/hostsを管理する延長でDNSサーバを管理できます。この記事ではDNSサーバに焦点を当てて説明します。 ローカルネットワークにDNSを立てる まず、以下の場合を考えてみます。 ホスト名とIPアドレスの対応を一元管理したい。 ローカルネットワークのホストには xxx.laputa.example.com を付与する。 FQDNでなくてもアクセス可能にしたい。 例えば、192.168.2.3 が muska.laputa.example.com という名前だとすると、 ping
Subversion(TortoiseSVN)でネットワーク共有フォルダ(ファイルサーバ)上のファイルをバージョン管理する方法(手順)
Subversion(TortoiseSVN)でネットワーク共有フォルダ(ファイルサーバ)上のファイルをバージョン管理する方法(手順) バージョン管理したいというのは、プログラムに限った話ではありません。 ネットワーク共有フォルダ(ファイルサーバ)上の 文書ファイルだって同じようにバージョン管理したいって思いますよね。 これを実現させようとしたときにひとつの問題に気がつきます。 リポジトリが大きくなってくると、 それをチェックアウトするための各個人個人が使うPCのすべてに、 膨大なディスクを用意する必要があります。でも、 そんなに大容量のディスクを人数分用意するなんて、現実的ではありません。 (ご注意) このページをご利用になった結果の影響については、 一切責任を負いませんので、あらかじめご了承願います。 以下に記載の内容は、特に耐久テストなどが実施されたものではありません。 充分注意のう
都心（東京都内）に所在地があるデータセンターの1ラックの月額料金一覧 - うさぎ文学日記
調べる機会があったのでこちらにも載せておきます。 会社名 1ラック月額 電力 所在地 DACS \150,000 20A 23区内 沖電気工業 \229,950 都内 エーモード \315,000 中央区 リンク・エーティーワークス \210,000 江東区 富士通ビーエスシー \144,000 品川区、文京区 NTTぷらら \72,450 20A 江東区 シーエーシー \115,000 江東区、中央区ほか サイバーソリューション \207,900 江東区 ソフトバンクテレコム \252,000 東京（4カ所） シーイーシー \105,000 東京都 ディーシーエヌ \52,500 新宿区 大日本印刷 \210,000 東京都 大和ソフトウェアリサーチ \210,000 30A 東京都 富士ソフト \142,800 千代田区、江東区 IHIエスキューブ \140,000 江東区 リコー \
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サブネットマスク計算(IPv4)／サブネット一覧（早見表）
x.com