iptablesの設定内容確認と設定例
これを実行すると現状のフィルタリングルールを確認することができ、下記のように表示されると思います。(下記の表示結果はubuntu12.04の場合です) Chain INPUT (policy ACCEPT 0 packets, 0 bytes) target port opt source destination Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) target port opt source destination Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes) target port opt source destination 上記のような結果が表示された場合は、policy ACCEPTと書かれていることから、全てのパケットに対して入ってくること、出ていくことが許可されてい
Dockerコンテナ接続パターン (2014年冬)
本記事はDocker Advent Calendar 2014の1日目の記事です． Dockerによるコンテナ化はリソース隔離として素晴らしい技術である．しかし，通常は1つのコンテナに全ての機能を詰め込むようなことはしない．マイクロサービス的にコンテナごとに役割を分け，それらを接続し，協調させ，全体として1つのサービスを作り上げるのが通常の使い方になっている． コンテナ同士の接続と言っても，シングルホスト内ではどうするのか，マルチホストになったときにどうするのかなど様々なパターンが考えられる．Dockerが注目された2014年だけでも，とても多くの手法や考え方が登場している． 僕の観測範囲で全てを追いきれているかは分からないが，現状見られるDockerコンテナの接続パターンを実例と共にまとめておく． なお今回利用するコードは全て以下のレポジトリをcloneして自分で試せるようになっている．
教科書には載っていない ネットワークエンジニアの実践技術 記事一覧 | gihyo.jp
運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
【保存版】検索エンジンの順位を上げる為の33のチェックリスト
ツイート Warning: Undefined array key "Twitter" in /home/kigyo10/bizee.jp/public_html/wp-content/plugins/sns-count-cache/sns-count-cache.php on line 2897 0 シェア 0 はてブ 459 LINE Pocket 0 検索エンジンの順位を上げるためのSEO対策というのは勉強不足の人が行った場合、膨大な時間を使った割には大した効果が得られないことが多い。または逆に大きく順位を下げてしまうことすらあり得る。 それだけならまだいいが、結果として外部のSEO業者に依頼して自作自演の良くないリンクを大量に付けられて手のつけ様のない状態になっているということはよく聞く話だ。 ここでは、検索エンジンの順位に影響を与える項目を55個用意して影響度順にまとめてみました
元AppleのWi-Fiエンジニアが語るWi-Fiを上手に使うための4つのTips。
*1:システム環境設定.appの [ネットワーク] > [Wi-Fi] > [詳細] > [使ったことのあるネットワーク] にある優先順位 この理由として ・もしあなたが「複数の違うSSID（ワイヤレスネットワーク名）を所有している場合」あなたのMacやiPhoneは”Preferred Networks”の一番上にあるネットワークを常に選び、この場合最高の帯域が与えられない。 ・次に、もしあなたが「複数の同じSSIDを所有している場合」あなたのMacやiPhoneは予想される限りの最高のスループットが提供される受信機を選択するでしょう。 として、ローミングが重要だとしているようです。 ・If you have multiple networks of different names your Mac or iPhone will always choose the first in yo
Amazon Glacier からデータを取り出すときには気をつけようね - takatoshiono's blog
注意 この記事は2014年7月5日時点の情報に基いて書かれています。Amazon Glacierの最新の料金体系についてはAmazonの公式ページをご参照ください。 料金 - Amazon Glacier | AWS よくある質問 - Amazon Glacier | AWS 昨日の出来事 Amazon Web Services から6月の請求が来た。 Total: $20.30 あれ、なんか高いぞ・・。 ちなみに先月は 0.18 ドルだった。 やっぱり高すぎる。 内訳を見たら以下のようになっていた。 たしかに先月 Glacier のデータをリストアしたけど、なんだこの 1,633.224 GB というばかでかい数字は・・。こんな大きいデータリストアしてないし、そもそも持ってない。 調べた Amazon Glacier のリストア料金は「ピーク復元レート」というのに基づいて計算される。ピー
ジャンクション機能を使ってディスク・ボリュームをマウントする － ＠IT
システムに多数のディスク・ドライブを装着している場合、ある特定のボリューム（ディスク上に存在する論理的なファイル・システム区画）やフォルダを、別のフォルダの下に「マウント」して、1つの大きなファイル・システムとして利用したいことがある。例えばあるディスクのデータ領域（C:\Data）がいっぱいになったので、増設した別のディスクをC:\Dataというフォルダとしてアクセスしたいといった場合だ。同じパス名（ツリー）構造を維持したまま増設したディスクへアクセスできれば、保存先の変更などを意識することなく、増設ディスクを利用できる。また、複数のドライブやボリュームを1つのフォルダの下に集中して配置できれば、多数のドライブ名に煩わされることなく、簡単にディスクへアクセスできる（例えば「G:」「H:」「I:」という3つのドライブを、それぞれ、D:\mnt\vol1、D:\mnt\vol2、D:\mnt
Firefox4に未対応のアドオンを強制的に使えるようにする方法 | 教えて君.net
豊富なアドオンが魅力のFirefoxだが、リリースされたばかりのFirefox4正式版には対応していないアドオンも多い。「Add-on Compatibility Reporter」はFirefox4で未対応のアドオンを強制的に使えるようにできるアドオン。 「Add-on Compatibility Reporter」は、Firefox4に未だ対応していないアドオンを、ムリヤリ使えるようにしてしまえるアドオン。使い方はFirefox4にインストールして再起動するだけ。設定は一切不要で、古いアドオンを利用可能にできる。この方法でほとんどのアドオンは使えるようになるので、未対応アドオンを理由にFirefox4の導入をためらっている人はぜひ活用しよう。 ■ Firefox4未対応のアドオンを強制的に対応させる Firefox4ではまだ対応していないアドオンも多い。左上のメニューボタンの「アドオン
nasneとiPhoneがあればテレビ番組を録画・再生できるって知ってた？｜Mac - 週刊アスキー
「nasne」（外部リンク）は、ネットワークにつなげて利用するハードディスクレコーダー。「プレイステーション3」との併用が前提と思われがちだが、番組の録画・再生だけなら単体で使用可能。最新モデルは容量1TBのハードディスクを内蔵しており、ネットワーク越しに番組の録画予約・番組視聴ができるハードウェアとして人気を集めている。 DTCP-IP／DLNA対応アプリ「TwonkyBeam」を使うことで、地上／BS／CSデジタル放送の録画予約から録画番組再生、ライブ視聴までを実現できる。iOS機器で初めてnasneをセットアップする際には、ソニーの公式アプリ「S-Entrance」で先に初期設定を済ませておこう。すでにPS3などほかのハードでnasneの初期設定を済ませている場合は、以下の手順で操作可能だ。 CHAN-TORUで録画予約
WindowsとMacでファイル共有する【ホームネットワーク】
WindowsとMacでファイル共有する2台のパソコンでMacとWindowsを両方使う場合、それぞれでデータの受け渡しするには、ローカルネットワーク（LAN）によるファイル共有が最も手軽に行えます。 MacとWindowsをネットワークでつなごう！ MacとWindows2台のパソコンを使う場合、それぞれでデータの受け渡しするには、ローカルネットワーク（LAN）によるファイル共有が最も手軽です。 家庭内LANの場合なら、どちらかのフォルダを共有状態にして、アカウントやネットワークの設定を少し変更してやればOK。企業内ネットワークなら、MacのNetBIOS名をネットワーク管理者に登録してもらえば、より高度なネットワーク操作も可能になります。 ここでは、それらのうち家庭内ネットワークの構築方法とそれぞれの注意事項を紹介します。 まずはMac OS X側の設定を見直し WindowsとMac
ネットワ−クの速度を調べる方法
"速さ" の意味は？ 遅延時間を測る データ帯域を測る 試験用のファイルを作る 例: wget で速度を測定 速度低下や変動の原因 回線を高速化すべきか？どこまで？ "速さ" の意味は？ TCP/IP に使っている回線のスピードと云っても大まかには "バンド幅" と "レイテンシー" の2つがある. データ帯域: 一定時間あたりに通信できるデータ量. 個人の利用ではこれが実際の使用感と係わっていると思う. 以下のバンド幅, レイテンシーの他に パケットサイズ, 受信窓サイズ,エラーに依る再転送などの様々な要因に影響される. バンド幅(band width): 一定時間に通過できるデータ量. データ経路の太さと考えると良い. 究極的には流せる信号の周波数(帯域幅)による. 経路が複数の要素からなるとき, 最小のバンド幅の要素が制限の要因となる. 例： ほぼ, 10BASE, 100BASE
tracerouteの色々 - 元RX-7乗りの適当な日々
インターネットのネットワークに多少なりと興味がある方なら、指定の目的地までの経路探索をしてくれる、みんな大好きtracerouteコマンド。 そんなtracerouteの色々をメモしておきます。 tracerouteの仕組み 既に多くの解説サイトがあるので、そちらに譲りますｗ tracerouteはTTLを1ずつ増やしながらパケットを送信することで、経路情報を取得する。 TTLとはパケットの生存期間を表し、ルータを1つ経由することに1ずつ減算される。 ルータはTTLが2以上のパケットが届いた場合、TTLの値を1だけ小さくし次のルータへ転送する。 TTLが1のパケットが届いた場合、届いたパケットを破棄しICMP time exceededパケットを送信者に返す。 tracerouteはまず、TTLを1にセットしたパケットを送信する。最初のルータに届いた時点でTTLがゼロになり、ICMP ti
iptablesで鉄壁？の守りを実現する3つのTips｜TechRacho by BPS株式会社
iptablesでサーバを守るときに知っておくと良いことを3つ紹介します 1. 接続回数を制限する(IPアドレスごと) hash_limitを使います これにより特定ホストからの大量アクセス、DoS攻撃を緩和することが可能です 例 2. 接続回数を制限する(サービスごと) limitを使って制限します これにより多数のホストからの攻撃、DDoS攻撃を緩和します limitを使った制限は全ホストが等しく制限を受けるため、ssh等に設定すべきではありません。 （攻撃を受けている間は自分たちも制限されるため） Webサーバが大量アクセスで落ちそうな場合は使えるんじゃないでしょうか？ 例 3. 接続IPアドレスを限定する IPアドレスの国別割り当てをAPNIC等から取得してコマンドを作ります この手のルールは長くなるので、ユーザー定義チェインにしたほうが見やすくなります 例 あとはこんな感じのスク
つい無防備になってない？ 公衆無線LANを安全に使うための4つのコツ | ライフハッカー・ジャパン
パソコンも、もはや「ケイタイ」する時代。日本でもWi-Fiスポットが徐々に増え、外出先でも手軽にインターネット接続できる環境が整ってきましたが、さらに先を行く米国では、7月1日から、スターバックス（Starbucks）が米国内の全店舗で、Wi-Fiを無料で利用できるようになったとか。どこでもインターネットにアクセスできるのは、便利なことこの上ないですが、セキュリティリスクにも十分配慮する必要がありますね。そこで、こちらでは、公衆無線LANを安全に使うための方法についてご紹介しましょう。 ほどんどのワイヤレスルーターには、インターネットからユーザを守るファイアウォールがありますが、これによって、自分が完全に保護されていると考えるのは誤り。同じネットワークに接続している他のユーザからは保護されていません。多くのホットスポットでは、ネットワークに接続しやすいように暗号化されておらず、これによって
フリーソフトですべての思想ideasのつながりを１枚にまとめたインフォグラフィックがびっくりするくらい簡単に描けた
前回の記事 これまで地上に現れたすべての思想ideasのつながりを１枚にまとめたインフォグラフィック 読書猿Classic: between / beyond readers の、少しだけ補遺。 哲学者、文学者、芸術家やその他もろもろ、数千の思想家の間の影響関係をひとつのチャートにマッシュアップしたGraph of Ideas。 実は、これをつくったBrendan Griffenは、影響を与えた者と影響を受けた者をコンマで区切っただけのcsvファイルだけれど、元になったデータを公開してくれている。 All Influences Wikipedia.csv さらにGriffenがつかったネットワーク可視化・分析ソフトGephiは、ほとんどマウス操作だけで、巨大／美麗なネットワークグラフが描けて、おまけにオープンソースソフトウェアで、日本語サイトやチュートリアルまである。 Gephi ・本家サ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「192.168.0.100/24」のネットワークアドレスを即答するには？ ipcalcコマンド
kazmax - Linuxで自宅サーバー
非推奨になったネットワークコマンド養成ギプス : sonots:blog
連載記事 「習うより慣れろ！ iptablesテンプレート集」
WIRED記者の悲劇から学ぶ「セキュリティ9つの常識」