Apacheの安全を確保するための10の対策 - builder by ZDNet Japan
あなたは自分の会社のウェブサイトをサービスするApacheをインストールしたところだとしよう。Apacheはスムーズに動作しており、万が一の場合にもLinuxのセーフティネットが助けになるはずだと思う。ところが、2週間ほど経ったところで、いろいろとおかしなことが起こり始める。なぜだろう。ApacheとLinuxを使っているのに・・・おかしくなることなどあるだろうか？ もちろん、注意を払わなければ、おかしくなることはいくらでもあり得る。Apacheを安全にする方法はあるが、もちろん何もしなければ安全にはならない。以下に示すのは、Apacheをより安全なウェブサーバにするための簡単な10の方法だ。 #1: とにかくアップデート LinuxでApacheを動かしているからと言って、アップデートが不要だということにはならない。常に新しいセキュリティホールやリスクが登場している。あなたは、最新のパッ
サーバーサイド環境構築・設定 - WINGS
注意 ここで紹介している各モジュールは、日々頻繁にバージョンアップが行われています。 その時々の最新バージョンをダウンロードされる事をお勧めします。 本サイトの内容を元に運用した結果の影響につきましては、責任を負いかねますのでご了承ください。 できるだけバージョンアップ対応（更新）に努めてはおりますが、リソースの都合上限りがございます。 必ずしも最新バージョン対応にはなっておりませんので、ご了承いただきますようお願い致します。 本サイトの内容と異なるOS、バージョンに関するご質問にはお答えいたしかねます。申し訳ございませんが、ご遠慮いただきますようお願い致します。 各サーバーサイド技術ごとに表にしています。 必要なソフトウェア（モジュール）の詳しいセットアップ方法が知りたい場合は、表内の「解説」ボタンをクリックしてください。 言語／フレームワーク ソフトウェア名 WindowsmacOS
OSコマンドを使用したリストア・リカバリの方法
主な内容 --Page 1-- ▼リストアおよびリカバリの概略 --Page 2-- ▼完全リカバリ ―― オフラインリカバリ --Page 3-- ▼完全リカバリ ―― オンラインリカバリ --Page 4-- ▼不完全リカバリ ▼ノーアーカイブログ運用でのリカバリ 前回までにOSコマンド、Recovery Manager（以下、RMAN）、それぞれを使用したバックアップ方法について説明してきました。今回は、リストア・リカバリ方法の概略を説明したうえで、実際にOSコマンドを使用したリカバリ方法について説明します。なお、コマンドの実行結果は、これまでと同様にLinux環境のOracle 10g Release 2で実行したものになります。 リストアおよびリカバリの概略 リストア・リカバリにOSコマンドを使用するか、RMANを使用するかで、具体的な手順や利用できる機能には違いがありますが、基
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
＠IT：止められないUNIXサーバの管理対策 第5回 （3） ～管理者権限の制限のためのsuとsudoの基本～
※ご注意 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 前回は、すべてのコマンドが使用できてしまう特権ユーザー（スーパーユー ザー）の利用制限について説明した。今回は、引き続き特権ユーザーが通常行うsuのセキュリティ上の問題点やsudoの基本的な使い方について紹介する。 suの問題点 suコマンドは、再ログインになしにrootに限らず任意のユーザーにスイッチすることができるという、とても便利なコマンドだ。しかし、そんなsuコマンドには、以下に示すようなことが懸念されている。 ●rootのパスワードを入力する必要がある suコマンドは、実行時にスイッチするユーザーのパスワードを入力する必要がある。例えばtelnetでリモートログ
現実的でバランスの良い冗長化について考える ― ＠IT情報マネジメント
システムの可用性を向上させるためには、冗長化が必要だ。しかし、ベンダのいう冗長化は、かえって構成が複雑になる場合もある。今回は、現実的でバランスの良い冗長化について考える システムの可用性を上げるための冗長化はよく行われる。ただし、ベンダが推奨する冗長化構成は一見技術的にスマートできれいだが、実際に利用現場で携わっている者の立場からすれば、やたらとシステム構成を複雑にするだけで、むしろコストや運用の手間を増大させるものも多いと感じている。そこで今回は、現実的でバランスの良い冗長化について考えてみたい。 冗長化のポリシーは組織規模によって大きく変わるので、今回は中小企業、もしくは大企業内の部署レベルでの冗長化を一応の前提としたいと思う。 その1 ネットワーク機器の冗長化 ネットワークインフラが業務上重要なものとなっている現在、ネットワーク機器を冗長化しようと考えるのはよく理解できる話である。
スラッシュドット ジャパン | PostgreSQL用の日本語対応全文検索エンジン｢Ludia」
sillywalk曰く、"ITProの記事によれば、NTTデータは10月11日、同社が開発した全文検索エンジン｢Ludia｣をLGPLにより無償公開したと発表しました。PostgreSQLに格納されたテキストデータの全文検索が可能で、「オープンソースソフトウエアでは日本語の全文検索に対応した高速・高精度なものが存在せず、データベースからデータを取り出し別のシステムを構築する必要があった。Ludiaは商用のデータベース管理ソフトに匹敵する速度と精度を備える」(NTTデータ)としています。Ludiaは、N-gramと形態素解析の2種類の全文検索インデックス方式をサポートし、またブーリアン検索、近傍位置検索、類似文書検索といった検索が可能で、検索結果の合致度を示す｢スコア｣も提供するそうです。" バックエンドには組み込み用全文検索エンジンsennaを使っている様である。
PostgreSQLでパラレル・クエリを可能にするpgpool-II，無償公開
SRA OSS日本支社は9月8日，pgpool-IIを正式リリースした。pgpool-IIは，オープンソースのDBMSであるPostgreSQLをクラスタリングし，レプリケーション（データ複製）や負荷分散，1つの検索を複数のサーバー上で並列実行するパラレル・クエリを可能にするオープンソース・ソフトウエア。 pgpool-IIの前身であるpgpoolは，SRA OSS日本支社長の石井達夫氏が開発したオープンソース・ソフトウエア。データベースとの接続を保持して性能を向上させるコネクション・プーリング機能に加え，複数のPostgreSQLサーバーをクラスタリングし，レプリケーションや負荷分散を行う機能を備えている。 pgpool-IIは，これにパラレルクエリ機能を加え，大規模な検索を高速化したもの。独立行政法人 情報処理推進機構(IPA)の「オープンソースソフトウェア活用基盤整備事業」に採択され
安価なハードウェアをOracle RACの「技術力」で組み合わせたスクウェア・エニックス
3億円のオンラインゲームシステムをDellのIAサーバとNetAppのNASで置き換えたスクウェア・エニックス。ユーザーたちは安価なハードウェアを技術力で組み合わせて活用しようとしている。 「オンラインゲーム上で新たなテクノロジーの伝説が始まる」──2月24日、都内で開幕した「Oracle 10g World」でスクウェア・エニックスの伊勢幸一ネットワークシステム部長はそう話した。 Oracle 10g Release 2のお披露目を兼ねて開催された同カンファレンスのテーマは、「Working on the Grid」。展示フロアやセッションを通じ、32件に上るOracle 10gの導入事例を紹介するという。午前のオープニングセッションに登場した新宅正明社長も「（昨年4月にDatabaseの出荷が始まった）Oracle 10gは順調な立ち上がりを見せている」と強調した。過去のバージョンでの
Lotus Connections大規模事例 - ベルリッツ様
IBMの革新的なテクノロジーは、さまざまな業界に多くの影響をもたらしました。深い業界知識を持ち、カスタマイズされたサービス、業界固有のソリューションを提供することで、IBMは世界中でお客様のビジネス変革をサポートしています。 自動車産業 銀行と金融サービス 消費財 防衛 エネルギー 金融サービス 官公庁・自治体 医療 保険 ライフサイエンス 製造業 金属と鉱業 石油・ガス 小売 宇宙 通信 旅行・運輸 お客様事例 Telefonica IBMとTelefonicaスペインがどのように協力し、アイデアを実際のビジネス価値に変えたかをお読みください。 State bank of India State Bank of Indiaのインテリジェント プラットフォームがどのように顧客を第一に考えているかをご覧ください。 アメリカン航空 より良いカスタマーエクスペリエンスへの道は、クラウドです。
［CEDEC 2006＃03］発売日前日「ファンタシースターユニバース」。開発5年間の歩み - 4Gamer.net
情報が取得できません。自動での移動を中止しました。(Can not get a information.Aborted move.)
高トラフィックに対応できるLinuxロードバランサを目指して 〜 LVSをNATからDSRへ : DSAS開発者の部屋
「こんなに簡単！ Linuxでロードバランサ」のシリーズでは、 こんなに簡単！ Linuxでロードバランサ (1) 〜 LVS + NATで負荷分散をしてみよう こんなに簡単！ Linuxでロードバランサ (2) 〜 keepalivedでWebサーバのヘルスチェック こんなに簡単！ Linuxでロードバランサ (3) 〜 VRRPでロードバランサを無停止にする こんな流れでNATによる負荷分散システムを構築してきました。 今回はこれを DSR(Direct Server Return) 方式に変更してみます。 「DSRとはなんぞや？」という方は、 ロードバランサの運用.DSRって知ってますか? L4スイッチはDSR構成にすべし こちらでわかりやすく説明されていますので参考にしてみてください。 一般的(?)に大規模システムを構築する場合は、「ネットワーク機器の整備はこの部門」、「サーバの調
こんなに簡単！ Linuxでロードバランサ (2) : DSAS開発者の部屋
前回までで、 複数のWebサーバにロードバランスする というところまではできました。 これでリアルサーバへ負荷分散することができたのですが、冗長性がありませんでした。つまり、リアルサーバがダウンしても、ロードバランサはそれを認識できず、ダウンしているリアルサーバなのにパケットを送ってしまっていました。 このとき、クライアントから見ると、たまにサーバから応答がないように見えてしまいます。 というわけで今回は冗長化のお話、 リアルサーバのヘルスチェック を紹介したいと思います。 今回はkeepalivedを使います。 おおざっぱにいうと、keepalivedは2つの機能を提供します。 1. ヘルスチェック機構と連携したIPVSでのリアルサーバの管理 (--check) 前回ipvsadmコマンドを使って行ったような、バーチャルIPアドレス (VIP) やリアルサーバの管理を設定ファイルに記述す
pool.ntp.org: the internet cluster of ntp servers
Active Servers Africa 91 Asia 340 Europe 3019 North America 1086 Oceania 175 South America 66 Global 4392 All Pool Servers 4753 As of 2024-04-30 The pool.ntp.org project is a big virtual cluster of timeservers providing reliable easy to use NTP service for millions of clients. The pool is being used by hundreds of millions of systems around the world. It's the default "time server" for most of the
【インフォシーク】Infoseek ： 楽天が運営するポータルサイト
日頃より楽天のサービスをご利用いただきましてありがとうございます。 サービスをご利用いただいておりますところ大変申し訳ございませんが、現在、緊急メンテナンスを行わせていただいております。 お客様には、緊急のメンテナンスにより、ご迷惑をおかけしており、誠に申し訳ございません。 メンテナンスが終了次第、サービスを復旧いたしますので、 今しばらくお待ちいただけますよう、お願い申し上げます。
人力検索はてな - サーバなどの機器が大量に増え、命名に困っています。 サーバやネットワークの管理者にお尋ねします。 サーバやハブ、ルータなどの名前はどのように付けていますか？
サーバなどの機器が大量に増え、命名に困っています。 サーバやネットワークの管理者にお尋ねします。 サーバやハブ、ルータなどの名前はどのように付けていますか？ 機器名や役割などをそのまま名前にしている場合もありますが、今回は惑星の名前や星座の名前など、バリエーションが豊富で今後機器が増えても安心な「シリーズもの」を教えてください。 ＜回答として欲しいもの＞ ・どんな名前のシリーズか ・その一覧が出来るだけ多く掲載されているサイトのURL（カナだけではなく英語の綴りも記載されているサイト） ※２つとも必須です ＜除外＞ 以下のものはすでに調査済みですので今回は除外します。 ・惑星 ・衛星 ・１２星座やその他の星座 （自宅でLANを組んでいる方や、何かいい案を思いついた人でも回答OKです）
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IBM Developer
IBM Developer
IBM Developer
自信を持ってApacheを操るために