窓の杜 - IPアドレスとポート番号を指定して帯域を制限できるソフト「NEGiES」v1.01
ローカルまたはリモートのIPアドレスとポート番号を指定して通信時の帯域を制限できるソフト「NEGiES」v1.01が公開された。パケットを遮断することもできるため、簡易ファイヤーウォールとしても利用可能。Windows 2000/XPに対応するフリーソフトで、現在作者のベクターのライブラリページからダウンロードできる。なお、動作には「Visual C++ .NET」ランタイムが必要。 「NEGiES」は、IPアドレスとポート番号を指定して通信時の帯域を制限したり、パケットを遮断することができるタスクトレイ常駐型のソフト。Windows 2000/XPではローカルとリモートのIPアドレスとポート番号を、Windows XPではさらにアプリケーションのプロセス名も指定でき、パケットを遮断するのか帯域を制限するのか、アップまたはダウンのどちらの転送方向を制限するのかというルールを自由に追加するこ
サーバにDoS耐性を付ける - stanaka's blog
ウェブサービスでは、アクセスが集中して、サイトが落ちる、というのは、よくある話です。純粋に人気が出てアクセス集中するなら、サーバ管理側の責任と言われても、しかたないと思います。しかし、botやF5アタックによる突発的な集中アクセスで、落ちてしまう、というのは、運営側としても、あまり納得がいくものではありません。 そのような突発的なアクセスに対応するために、大量のアクセスをしてくるクライアントを検出し、優先度を落すか、アクセス禁止にする方法などがあります。 というわけで、Apacheモジュールでそれを検出するためのmod_dosdetectorを開発しました。(ちなみにコア部分の開発期間は、Apacheモジュールって、どう書くんだっけ、という状態から、3日でした。) mod_dosdetectorは、Apacheモジュールとして動作し、クライアントのIPアドレスごとにアクセス頻度を測定し、設
Windowsファイル共有が遅い-Webclient
Q. Windows XPからファイルサーバへの接続が非常に遅い 現在のネットワークはWindows 2000 ProfessionalとWindows XP Professionalが混在している環境です。ファイルサーバが何台かありますが、Windows XP Professionalの端末からアクセスする時だけ、特定のサーバの反応が非常に遅いことに気づきました。 反応が遅いケースも、最終的にはアクセスできますので、アクセス権の問題ではないと思います。また端末側の名前解決の設定ミスかとも思いましたが、設定はDHCPで行なっており、Windows 2000 Professionalで問題が発生しているマシンはないため、原因とは考えにくい状態です。 原因として考えられることはないでしょうか。 Answer これだけでは断定することはできませんが、このような条件であれば、まずはWindows
L4スイッチはDSR構成にすべし - sanonosa システム管理コラム集
大規模サイトではL4スイッチをDSR(Direct Server Return)構成で組むことはもはや常識です。しかし国内には大規模サイトが少ないためかDSR構成についての情報が不足しているのが現状です。L4スイッチを扱っているベンダーさんもDSR構成でネットワークを構築したという例をほとんど聞かないとのことです。そこで今回はDSR構成の紹介とメリット＆デメリットをご紹介します。 【一般的な構成とDSR構成の違い】 一般的な構成ではスイッチとサーバの間にL4スイッチを挟み込む構成を取ります。それに対してDSR構成ではスイッチに直接L4スイッチを接続します。 これを踏まえてパケットの流れを見てみましょう。一般的な構成では行きのパケットがL4スイッチを流れサーバに到達し、帰りのパケットもL4スイッチを流れていきます。それに対してDSR構成では行きのパケットはL4スイッチを通りますが、帰りのパケ
sshで指定したコマンドしか実行できない公開鍵を作る - 技術メモ帳
自動バックアップ処理をさせたいが シェル権限を与えたくないときとかに使える技。 やり方は簡単で $HOME/.ssh/authorized_keys の "コマンドを制限したい公開鍵" の行の先頭に 実行させたいコマンドを記述すればよい。 そのときのフォーマットはだいたい以下のようになる。 command="実行させたいコマンド",sshのオプションをカンマ区切りで書く command=hoge というのを付け足すことによって その公開鍵でアクセスがあったときに 指定したコマンドを実行させることができる。 たとえば、uptime を実行させたいときは、 以下のようにすればよい。 command="uptime",no-pty,no-port-forwarding,no-X11-forwarding,no-agent-forwarding ssh-rsa AAAABbBFERTWER....
Nagios Exchange
check_o365licenseusage This script check Office 365 licence usage via graph REST API Check_pctgroup A monitoring plugin to check status of hostgroup members that are in a down state and alert if a percentage threshold is crossed. check_client_secret_exp check azure app registration client secret expiration Hyper-V Switch Embedded Teaming Status Checks the state of SET (switch embedded teaming) Mem
ルータとレイヤ3スイッチの違いって何？-CCNA-CCNP対策はネットワークのおべんきょしませんか？
レイヤ3スイッチの役割レイヤ3スイッチは、VLANによってネットワーク構成を柔軟に決めることができ、主に企業ネットワークで複数のネットワークを相互接続するために利用します。 レイヤ3スイッチは、レイヤ2スイッチにルータの機能を追加しているネットワーク機器です。そのため、レイヤ2スイッチのようなデータの転送もできますし、ルータのようなデータの転送もできます。レイヤ3スイッチの外観は、レイヤ2スイッチとよく似ています。レイヤ2スイッチと同じようにたくさんのイーサネットインタフェースを備えたネットワーク機器です。ただ、レイヤ2スイッチに比べると、レイヤ3スイッチはかなり高価です。そのため、レイヤ2スイッチとして利用するだけなら、レイヤ2スイッチを使ったほうがコストを抑えられます。 図 Cisco Catalyst3850シリーズ(Cisco Webサイトより引用) 外観はレイヤ2スイッチと同じな
naoyaのはてなダイアリー - xinetd 経由で SQL をたたくためのデーモン
Perlネットワークプログラミング―ソケットの使い方からクライアント/サーバーシステムの開発まで を読んでたら Chatbot::Eliza を使った簡単なスクリプトを、inetd 経由で動かしてデーモンとして動かすみたいな話がありました。inetd はその中で、標準入力や標準出力をクライアントとのソケットへ再オープンして、指定されたコマンドをデーモンとして実行するので、標準入出力を扱う簡単なプログラムを修正なしにデーモンとして動かすことができる、といったもの。 ということで、試しに簡単な Hack をしてみました。 #!/usr/local/bin/perl use strict; use warnings; use DBIx::DWIW; $| = 1; my $db = DBIx::DWIW->Connect( DB => 'mysql', User => 'nobody', Pas
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
sanonosa システム管理コラム集
tomo.ac
¯`·.¸¸.-StIgMa.DyNdNs.OrG·.¸¸.·´¯: NTrayC
Internet Week 2005 チュートリアルプレゼンテーション資料 - JPNIC
http://www10.ocn.ne.jp/~sayu/other/pound.html