MaxMind社のGeoLite Cityデータベースを使ってIPアドレスから都道府県を特定する話 - こしごぇ（Ｂ）
GPSではなくIPアドレスから都道府県(地理情報)を特定したい場合、MaxMind社のデータベースを使うのが一般的なんでしょうか？ 地理情報関係はほぼ触れずに今日まで生きてきたのでよく分かりませんが、とりあえずIPアドレスから都道府県を割り出すプログラムでも書いてみようかと思います。 データベースをダウンロードして展開 $ wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCity.dat.gz $ gzip -d GeoLiteCity.dat.gz 実行環境(Ruby)の準備 $ rbenv local 1.9.2-p290 $ echo geoip > .rbenv-gemsets $ cat <<EOF > Gemfile source :rubygems gem 'geoip' EOF $ gem ins
はてなブログ | 無料ブログを作成しよう
セメントドリンク、ブラウン管、吊るされた収納、OMORIカフェ、くり抜き、どや顔の初音ミク パチミラ福岡に出演する縁で博多に行きました。 楽しかったのでその時の写真をアップロードします。 博多駅のハートポスト 手描きのグリッチ カニの丸揚げ(おいしかった) フレッシュセメント という名前の飲み物(おいしかった)ごま+バナナスムージーっぽかった？ 泡系…
t32k、怒られる！セマンティック バージョニングしてますか？
どうも、バンクーバーでぶらぶらしている@t32kです。最近は暇なのでもっぱらOSS活動に勤しんでおります。そんなわけで日々のアプリケーション開発において重要になってくるのがバージョニングです。 今日はセマンティック バージョニングについて解説します。自身が公開しているライブラリやパッケージのコードを何かしら修正したら、それに伴いバージョンを上げるのが一般的だと思うのですが、実はどのようにバージョンを上げるのが適切なのか、昔の私は理解していませんでした。 『いっぱい変更したのでメジャーバージョン上げてみるか』、『今回の修正は軽微なものだし、マイナーバージョンを上げるか』などと、なんとなくにバージョニングをしていました。 If the plugin’s API changes dramatically (for example, when sortOrder option is renamed
生体アパタイト結晶形成横牌とフッ素イオンの影響（寛光夫） 生体アパタイト結晶形成機構と フッ素イオンの影響 Mechanismofbiologicalapatiteformationandinfluencebyfluorideions 寛 光夫Mits。。Kakei＊ Alt
生体アパタイト結晶形成横牌とフッ素イオンの影響（寛光夫） 生体アパタイト結晶形成機構と フッ素イオンの影響 Mechanismofbiologicalapatiteformationandinfluencebyfluorideions 寛 光夫Mits。。Kakei＊ Althoughtheharmfuleffectsofnuorideonvarioussofttissueshavebeenreported，it isgenerallybelievedthatasmallamountoffluoridewouldleadtostrengtheningofthe toothqualityandbeabletopreventdentalcaries・Inthisstudy，WeWOuldliketopresent thebiologicaleffectoffluorideonthehardt
bibilab.jp - このウェブサイトは販売用です！ - アイデアグッズ 便利グッズ ユニーク アイデア 便利 リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Dockerにまつわる誤解とベストプラクティスについて | POSTD
Dockerはシステム界隈に大きな衝撃を与えました。それはシステム管理にとってはまさに大躍進だったのですが、Dockerには、少々、致命的な誤解があるのです。 非常に限定されたアドバイス ここで取り上げるDocker議論は、ほぼミッションクリティカルなシステムにおけるマルチホストのセットアップに限定されたものです（Webサービスが主）。それを念頭においてください。でないと、私からのアドバイスは、他のケースには、おそらく意味をなさないでしょう。 Dockerの背景 この記事では、Dockerとは何か、Dockerの一般的な動作については、すでに基本的な知識がある前提で話を進めていきます。 Dockerについて、すべてを網羅するのは、この記事の目的の範疇を越えてしまうので、Dockerについて、自分は初心者だという方は、まずは以下のサイトに目を通してください。 Dockerとは何か？ Dock
今更聞けない人の為の Docker 再入門
こんにちは、エンジニアの鈴木です。 近年のインフラ周りの技術革新はめまぐるしいスピードで進んでいますね。 インフラ周りの「今更聞けない人の為のシリーズ」は ・Vagrant ・Chef に続いて3つ目になりました。 この記事は以下のような人を対象としています。 ・Docker ってそもそも何？ ・Docker って名前を聞いたことあるけど、触ったことがない。 Docker ってそもそも何？ Docker(ドッカー)とは、Go言語製の軽量な仮想化環境を実現するためのツールで、オープンソースのコンテナー管理ソフトウェアの1つです。 OSやアプリケーションの設定をしたものをそのままイメージとして保存できるので、Dockerが導入されている別のサーバに設定を簡単に移行することができます。 完全仮想化を行うハイパーバイザー型製品と違って Docker はコンテナ型仮想化なのでディスクの使用量も少なく
Vagrant、chef、 Dockerって最近よく聞くけどなにが違うの？ - ゆーじのろぐ
はじめに 先日うちの会社のアルバイトに来てくれている大学生さんに 「Vagrant, chef, DockerってよくWebで記事を読むんですけど使っている文脈が似ていて、何が違っていてどう使い分けるのかよくわからないんですよね〜」という風に尋ねられました。 その時に彼にも口頭で説明はしたのですが、うまく説明出来たのか自分でも怪しかったので今回まとめてみたいと思います。 Vagrantとは Vagrantについて、 Vagrant日本語ドキュメントには以下のように説明されています。 Vagrantは、 あなたとあなたのチームの生産性/柔軟性を最大限にする手助けをするために、 簡単な環境設定/複製可能なマシン/業界標準の技術で構築された１つの一貫したワークフローによって制御される可搬的な開発環境を提供します。 その恩恵を得る為に、Vagrantは先人の知見に基づいています。 マシン(開発環境
スケール可能なTwitterの負荷テストの仕組み [GTAC 2013] - ワザノバ | wazanova.jp
[Video] http://www.youtube.com/watch?v=99RABfKNfcY [Slide] http://goo.gl/9VY2b TwitterのJames Waldropが、オープンソースのロードジェネレータライブラリlagoと、スケールが可能な負荷テストの仕組みについてGTAC (Google Test Automation Conference) 2013で語ってます。Twitterには本番トラフィックの一部を利用したテストもありますが、本講演ではテスト環境でのロードジェネレータを話題にしてます。 FacebookからTwitterに転職し、lagoをつくった理由は、 ありあわせのツールをもってきて使ってもだめで、エンジニアであれば何か開発しないと他のエンジニアから尊敬されない。 Scalaで書いてみたかった。 既存のロードジェネレータはどれも役に立たない
負荷テストツールGatlingを触ってみた - 絶品ゆどうふのタレ
負荷ツールとしてGatlingのことを少し前から耳にする機会が増えたので、利用してみることにした。 色々既出だとは思うが、公式のQuickstartに従って試してみたのでメモ。 GUIが必要だったので、今回は手元のMacで実行。 Gatlingとは Java/Scala製の負荷テストツール。 JMaterと似た感じのツールではあるが、 ハイパフォーマンス 見やすいレポートHTML developerフレンドリーなシナリオファイル というのをウリとして謳っている。 たぶん、3項目とも対JMater(重い・レポート見づらい・XMLのシナリオつらい)を意識したメリットだろうなー。 なお、シナリオファイルは。。。 Gatling simulation scripts are written in Scala, but don’t panic! わろた。 というわけで、触ってみる Install J
SoftLayerの無料ベアメタルでOpenStackの学習をする(16) - 第15章「動的に変化するシステムの自動テスト手法」 - Qiita
前回はこちら #これはなに 「OpenStackクラウドインテグレーション オープンソースクラウドによるサービス構築入門」の実習をSoftLayerの無料ベアメタルで行う記録である。 第15章 動的に変化するシステムの自動テスト手法 当章の支援ファイルはこちら。 15.1 本章で扱うテスト 15.1.1 負荷テストの目的 クラウドでは構成変更の自由度が高いので、どのような構成が期待する負荷に耐えるだけではなくコスト面から望ましいか検証が重要。 今回は Gatling でテストを自動化する。 15.1.2 機能テストの目的 OpenStackではアプリとインフラが密接に連携する。インフラ担当でも機能テストは重要。 今回は Selenium でテストを自動化する。 15.2 負荷テスト この節のファイルはこちら。 15.2.1 負荷テストツール:Gatling Scalaベースの独自DSLでテ
dovecotに対するアタックをfail2banで防ぐ | 東京うぇ部
会社で借りているVPSサーバーのログを見ていたら結構アタックされてました。。 ※一部伏字にしてます。 Mar 3 18:00:01 ****** dovecot(pam_unix)[26236]: check pass; user unknown Mar 3 18:00:01 ****** dovecot(pam_unix)[26236]: authentication failure; logname= uid=0 euid=0 tty=dovecot ruser=******@****** rhost=***.***.***.*** Mar 3 18:00:01 ****** PAM-warn[26236]: function=[pam_sm_authenticate] service=[dovecot] terminal=[dovecot] user=[******@******]
ファイル改竄検知システム導入(Tripwire) - CentOSで自宅サーバー構築
クラッカーによるLinuxサーバーのファイルの改竄を検知するシステムを導入する。 ここでは、ファイル改竄検知システムにホスト型IDS(IDS=Intrusion Detection System)のTripwireを導入する。 Tripwireは、導入時のファイル状態をデータベース化し、そのデータベースとファイルの現状を比較することにより、ファイルの追加／変更／削除を検知するため、Linuxインストール後の初期の段階で導入しておくのが望ましい。 EPELリポジトリ導入(EPEL)を参照してEPELリポジトリを導入する [root@centos ~]# yum -y install tripwire ← tripwireインストール [root@centos ~]# tripwire-setup-keyfiles ← tripwire初期設定 ------------------------
無償で使える5つのネットワーク侵入検知ツール
無償のIDS（侵入検知システム）「Snort」は、ネットワーク侵入検知および侵入防止ツールの中で長年の間、主導的な地位を保ってきた。オープンソースコミュニティーによる継続的な開発と親会社であるSourcefireに支えられ、今後もその地位は揺るがないだろう。（Sourcefireは何年もの間、ベンダーサポートと即時アップデート込みで、フル機能を搭載した商用版のSnortを販売してきた。機能が限定された無償版の提供も続けている）。 ただ、市場がSnortの独占状態にあるとはいえ、同様の機能を持つツールを無償提供するベンダーは他にもある。そうしたIDSプロバイダーの多くは、例えばSnortと他のオープンソースソフトウェアなど複数のエンジンを組み合わせ、無償の安定したIDSを構築している。以下では5つのフリーツールを紹介する。 IDS／IPSの関連記事 VMware vShieldより高性能？
電子情報通信学会知識ベース ｜7編 コンピュータネットワークセキュリティ
知識ベースのなかから適切なテーマを選りすぐって企画されたものです．内容に関しては新規執筆も含めて，より分かりやすく再編集されています．いわば学会の知の結晶を，皆様により充実した形でお届けするものです． 本シリーズを通じて，電子情報通信の最先端分野の面白さを堪能して頂ければ幸いです． 企画代表 原島 博「刊行のことば」より ●感覚・知覚・認知の基礎 乾 敏郎 監修 →詳細はこちら ●医療情報システム 黒田 知宏 監修 →詳細はこちら ●画像入力とカメラ 寺西 信一 監修 →詳細はこちら ●宇宙太陽発電 篠原 真毅 監修 →詳細はこちら ●電子システムの電磁ノイズ −評価と対策− 井上 浩 監修 →詳細はこちら ●マイクロ波伝送・回路デバイスの基礎 橋本 修 監修 →詳細はこちら ●将来ネットワーク技術 −次世代から新世代へ− 浅見 徹 監修 →詳細はこちら ●ネットワークセキュリティ 佐々木
CentOS 6.5 に Snorby と Suricata をインストール | みむらの手記手帳
どうもみむらです。 IDS というと Snort というイメージも多いかと思いますが、 ふと Google なページをさまよっていたら Suricata というものを見つけましたので、 これを入れてみようかと。 環境としては CentOS 6.5 で Hyper-V 環境。 Windows Server 2012 (Windows 8) 以降の Hyper-V であればポートミラーリングが使えますので その辺を使いつつ。 今回の環境では eth0 をミラーポートからのデータ受け付け用に eth1 を管理用に構築してみます。 参考にしたところ： http://n40lab.wordpress.com/2013/06/02/snorby-in-centos-6-4/ http://n40lab.wordpress.com/2013/05/31/installing-suricata-ids-f
OSSインストール時に変更すべき、7つのセキュリティ設定項目
[6] PHPの設定 アプリケーション構築時における指摘は多数ありますが、ここではPHPを例に最低限サーバサイドで行っておくべき設定のサンプルを記載いたします。なお、サーバやアプリケーション要件により異なるため、要件に合わせて設定を調整してください。 設定ファイル : /etc/php.ini まずは、PHPのバージョンを非公開にするため、ファイルを修正します。 expose_php = Off PHPは、初期設定のままではそのバージョン番号をHTTPのヘッダ情報に入れるようになっています。攻撃者から見ると、PHPのバージョンが攻撃の手掛かりになることもあります。従って、バージョン番号は非公開とすべきです。 続いて、クリックジャッキング対策です。 Header set X-FRAME-OPTIONS "DENY" クリックジャッキング対策として、サーバーの.htaccessに上記のように記
Webアプリケーション監視・セキュリティ対策用のオープンソースソフトウェア6選 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
どうも、痩せている人の5倍ほど汗が出るライターのモリイです。夏は辛いっす。でも、LIGのみなさんと食べ放題に行きたい…。 さて、そんな私は、本業ではWordPress専用のセキュリティ診断サービスを運営しており、常日頃から皆さまのお役に立つセキュリティ対策を提供することを心掛けています。前回の記事「WordPressの5つの主要セキュリティプラグインを詳細に比較してみた」では、WordPressのセキュリティプラグインの比較をしてみました。 しかし、セキュリティプラグインだけでは、外部の脅威に対して十分な対策を講じることができません。そこで、今回はWebアプリケーションに対する「監視・対策」に用いられるOSS（オープンソース・ソフトウェア）のセキュリティパッケージを紹介させていただきます。 WordPressやJoomlaといったCMSだけでなく、Webアプリケーションを広く外部の脅威から
2013年 セキュリティツールのベスト10が発表されていた
ToolsWatch.orgというサイトで、2013年のセキュリティツール投票が行われていたようで、ベスト10が発表されていました。 2013 Top 10 Security Tools as voted by ToolsWatch.org Users and Readers http://www.toolswatch.org/2013/12/2013-top-security-tools-as-voted-by-toolswatch-org-readers/ いくつかのツールは使ったことがありましたが、知らないツールもたくさんあって面白かったのでメモしておきます。この記事に載ってた各ツールの説明文は、各公式サイトの文章がそのまま引用されているみたいです。ここではそれを適当に翻訳しておきます(間違っていても責任は持ちません)。 以下、1位から。(元記事にはこれ以外(11位以下？)のツールも
ネットワーク侵入検知ツールまとめ
UNIX上で動作するネットワーク侵入検知ツールについて調べてみた。どれを使おうかと思って調べてみたのだけど、どうやら必ずしも「比較して選択するもの」ではなく、互いに補完し合って使うものらしい。LinuxベースだとSecurity Onionという色々まとめてインストールするディストリビューションもあった。 ツール概要 Bro 公式サイト http://www.bro.org/ ネットワークトラフィック解析 Python、C++ BSDライセンス portsあり (security/bro) Snort 公式サイト http://www.snort.org/ リアルタイムパケット解析&パケットログの機能を持つ侵入検知システム SuricataやSaganに比べて歴史が古く、ユーザ数も多い。 GPL v2ライセンス portsあり (security/snort, security/snort
僕が考えた最強のサーバ設定 - とあるプログラマの日記 @s025236
いつの間にかさくらのVPSの標準OSがCentOS6になってたので設定を見直してみました。 月額980円/月から利用でき、2週間のお試し期間もあるのでこれを機会にサーバ設定に足を踏み入れてみてはどうでしょう？ 慣れると10分くらいでウェブサーバが立ち上げれるようになります。 すみません。こんなに多くの人が見てると思わなかったんです。 お一人様サーバ向けのつもりで書いてます。 タイトルもタグもネタだったのにツッコまれまくりで恥ずかしい… 公開鍵登録しよう どうせ自分しか触らないなしrootで作業しちゃってもいいんじゃない？ リブート(またはsshのrestart)以降秘密鍵がないとsshでログイン出来なくなるので気をつけてください。 mkdir ~/.ssh/ touch ~/.ssh/authorized_keys chmod 700 ~/.ssh/ chmod 600 ~/.ssh/au
CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき
はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。 設定内容は以下のようになります。 全パッケージのアップデート リモートからの root ログインを無効にする 公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更 不要なサービスを停止 ログ監視設定 ファイル改ざん検知ツール設定 ウィルス対策ソフト設定 Apache の設定 全パッケージのアップデート 最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。 リモートからの root ログインを無効にする リモートからメ
【自宅サーバ構築記録】サーバを外部にさらすまえに…セキュリティ！ - 終電23時11分って早くね？
ちょっと間が空きましたが、今回はサーバのセキュリティ設定を行っていきますよと！ え、セキュリティとかいいから早くApacheとかPHPとか入れてプログラムを動かしたい？？ セキュリティ対策しないで外部にサーバ公開「ダメ。ゼッタイ。」 まてまて、と。そんなに焦らずコツコツやりましょう！ 「まだあわてるような時間じゃない」by 仙道 ちょろっとサーバを外部からアクセスできるようにするだけで、 結構な攻撃を受けちゃいますし、サーバのセキュリティを突破された日には、 もう立ち直れません（経験談 笑） なので、ローカルの環境で動かしている状態のうちに、 セキュリティの確保をば行いたいと存じます次第です。 【大事】とりあえず最低限のセキュリティの確保をしておきましょう！【大事】 ただし、ここで行う設定は、、 絶対にセキュリティを突破されないことを保障するものではないので、 あくまでも自己責任でお願いし
手軽にはじめる改ざん検知｜クラウド関連技術ブログ
はじめまして。松本と申します。 今回から、ブログの投稿をさせていただきます。 よろしくお願いします。 今回は、改ざん検知を行うことができるソフトウェアについて、ご紹介します。 改ざんと言えば、去年は一部のレンタルサーバサービスで、WordPressを利用したサイトの改ざんが話題になりました。 レンタルサーバでは、WordPressやWebサーバの設定などを利用者が細かく設定することが出来ない場合があります。 そのため、セキュリティ対策はレンタルサーバサービスのプロバイダに任せることになります。 しかし、多くの企業では、Webサーバをデータセンターやクラウド上（IaaS）に構築して、サイトを運用している場合が多いと思います。 その場合は、少なくとも次のような点を考慮するべきです。 OSやミドルウェアのセキュリティ対策（最新版への更新など） 不要なサービス（機能）の停止 ファイルやフォルダの権
今日から始めるfluentd × Elasticsearch × kibana - カジュアルな解析・高速化 - Eureka, Inc.
目次 1. まえがき 2. pairsとシステム 3. kibana サンプルシステム構築 3.1 サンプルのサーバー構成例 3.2 fluentd 3.3 Elasticsearch 3.4 kibana 4. kibanaを使う 5. エウレカでの実際の活用事例 6. 〜終章〜 1. まえがき 1.1 対象者 気軽にデータ収集をしたいと思っている開発者 基本的なLinuxコマンドの理解がある方 1.2 この記事を読んで分かること fluentd x Elasticsearch x kibana を用いたアクセスログの収集・計測方法 pairsのシステム概要 私の好きなアニメ pairs高速化チーム 1.3 この記事を読んでも分からないこと 本格的な統計解析 恋人の作り方 1.4 自己紹介 はじめまして。サービス事業部の森川と申します。 エウレカには今年のはじめ頃にJoinしました。 エ
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
CentOSでサーバー公開するためのセキュリティ設定メモ - Qiita
# vi /etc/sysconfig/iptables # Generated by iptables-save v1.4.7 on Thu May 1 20:30:59 2014 *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT DROP [0:0] -A INPUT -i lo -j ACCEPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -s 200.000.000.000 -p tcp -m tcp --dport 443 -j ACCEPT -A INPUT -s 192.168.36.0/24 -j ACCEPT COMMIT # Completed on Thu May 1 20:30:59 2014
Amazon EC2でマルウェアであるルートキットを検出する – chkrootkit / rkhunter – | DevelopersIO
マルウェアとは マルウェアは、悪意のあるソフトウェアのことで、例として、ウィルス、バックドア、キーロガー、トロイの木馬、スパイウェア等が挙げられます。これらのマルウェアは日々進化しており、今日の対策が明日から無効になる可能性もあります。多くは、OSやミドルウェアの弱点を突いて侵入したり、ユーザーのPCに感染してからキーロガーを通してパスワード等を入手し侵入したり、あるいは電話やメールでパソコン修理担当を装ってパスワードを直接聞いてきたりと様々な方法があります。今回は、トロイの木馬の一種であるルートキットを検出するchkrootkitを試してみます。 ルートキットとは ルートキットは、第三者が不正に侵入した後に実行するソフトウェア群のことです。ログオン履歴、プロセス、ファイル、ログ等の侵入検知に必要な情報を隠蔽するので、IDS単体では対策できません。多くの場合、外部との通信用にバックドアを用
イベントログ収集ツールの Sentry が凄そう - Memo
Disqus が作っている Sentry というツールが凄そうというお話。 # 元 Disqus の社員さんだったみたい Sentry って何かというと "Sentry is a realtime event logging and aggregation platform." と書いてる通りアプリケーションからイベントログを送信して、それを表示してくれるもの。 Sentry | Error Tracking Software — JavaScript, Python, PHP, Ruby, more サービスとして課金をして利用もできるが、OSS になっているので自分で構築する事も出来る。 GitHub - getsentry/sentry: Sentry is cross-platform application monitoring, with a focus on error re
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サービス終了のお知らせ - NAVER まとめ
三井物産環境基金の助成案件報告 green:note 2014：YOMIURI ONLINE（読売新聞）
Maintenance ....
CentOS6.5 セキュリティ対策 - Notitle
http://axies.jp/conf2013cd/paper/axies_1a-19.pdf