NTPベースのDDoS攻撃を理解する - ワザノバ | wazanova
http://blog.cloudflare.com/understanding-and-mitigating-ntp-based-ddos-attacks1 comment | 0 points年初にLeague of Legends、EA.comのサーバがダウンする原因となったNTPベースのDDoS攻撃について、CoudFalreがエンジニアブログでまとめています。 DNS Reflection is so 2013 DNSベースのDDoS攻撃とNTPベースの攻撃は似ている。プロトコルの違いだけ。攻撃者が、被害者となる相手のIPアドレスを偽ってパケットを送付。事情を知らないサーバは、リクエストに応えて、被害者のIPアドレスにデータを返すという仕組み。実際の攻撃者のソースは隠されていて、トレースするのが難しい。もし大量のサーバが利用されると、相当のボリュームのパケットが、世界中から被害者
第20回 ファイル共有プロトコルSMB／CIFS（その1）
連載目次 前回までは、NetBIOSやNBT（NetBIOS over TCP/IP）、TCP/IPといった、Windowsネットワークの下部を支えるプロトコルについて解説してきた。今回からはWindowsネットワーク・アーキテクチャの核心である、ファイル共有サービスと、それを実現するSMBプロトコルについて解説を行う。今回は、Windows OSにおけるファイル共有サービスの概要と、基本的な利用方法などについてまとめる。 この連載ではWindows OS上に実装されているネットワーク機能を指して単に「Windowsネットワーク」と呼んでいるが、もともとこの機能はWindows以前から利用されていたものである。当初はMS-Networks（MS-DOS 3.xにネットワーク機能を付加したもの）で利用されていたサービスがその大元であると考えられるが、当時は現在のものほど機能は多くなかったし、
PsExecを使ってリモートのWindows PC上のプログラムを実行する
対象OS：Windows XP／Windows Vista／Windows 7／Windows Server 2003／Windows Server 2008／Windows Server 2008 R2 解説 コンピュータを管理・運用していると、管理対象コンピュータの設定を確認したり、設定を変更したりするのに、ちょっとしたプログラムをリモートで実行したくなることがある。 例えば、コンピュータのIPアドレスを確認したい場合、いちいちコンソールまで赴いてログオンしてipconfigコマンドを実行するのはあまりにも面倒だ。 ネットワークを介してリモート・コンピュータに接続してから、そこで直接ipconfigコマンドを実行し、その結果を管理用コンピュータに集めるところまで自動的に実行したい。 このような場合、UNIXやLinuxではrshやrexecなどのリモート実行コマンドがよく利用される。だ
https://support.microsoft.com/en-us/help/937082
All Microsoft Microsoft 365 Office Windows Surface Xbox Deals Support Software Windows Apps OneDrive Outlook Skype OneNote Microsoft Teams Microsoft Edge PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Phones Entertainment Xbox Game Pass Ultimate Xbox Live Gold Xbox games PC games Windows digital games Movies & TV Business Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Micro
Chapter 17. ファイルとレコードのロッキング
多くのネットワーク管理者に問題を発生させる1つの領域はロッキングである。 問題の範囲はインターネット上で検索することですぐにはっきりする。 Sambaは、Microsoft Windows NT4/200xサーバーも提供する、Microsoft Windowsクライアントが 期待するすべてのロッキングのセマンティクスを提供する。 ロッキングという用語は、並外れて広い意味を持ち、この1つの用語の 配下にすべてカテゴライズされる機能の範囲をカバーしている。 Opportunistic lockingはネットワークで結合されたクライアント上で、アプリケーションの 見かけの性能を向上させることが出来る好ましい機能である。しかし、opportunistic locking プロトコルは頑丈ではなく、そのため、極端に単純化した設定か、広範囲の遅くて障害の多い ネットワーク上を超えて起動するときに、問題
ネットワーク技術者ガイド
baserCMSサンプルテーマ これは、baserCMSのサンプルテーマです。 トップページのこの部分は、固定ページで作られており、NEWS と baserCMS最新情報の部分は、テンプレートで作成されています。 変更する場合は、/Elements/top_info.php を変更してください。 グローバルメニューについて グローバルメニューは、管理画面の [コンテンツ管理] のツリー構造と連動しています。ツリー構造上においてドラック＆ドロップで並び替えることができ、グローバルメニューに表示したくない場合は、対象コンテンツの編集画面より、[オプション] を開き、[公開ページのメニューより除外する] を選択し保存してください。 また、グローバルメニュー部分を変更する場合は、/Elements/header.php を編集してください。 サイドバーについて サイドバーはウィジェットエリア機能を
メールサーバーにGoogle Apps（Gmail）を使う場合に軽く押さえておくポイント
セキュリティーの問題がクリアできれば、独自ドメインでメールアドレス（サーバー）を運用するのにGoogle Apps（Gmail）を利用しない理由はないと思います。 無料版であるStandard Editionでは 無料（広告が表示されるだけ） で1アカウント7GBのメールボックスが独自ドメインで作成できる 50アカウントまで作成可能 Gmailと同じUI、同等の機能（検索、スパムフィルター、POP/IMAP対応、携帯・iPhone対応など） といった目に見える特徴と、なんと言ってもサーバーを保守する必要がないという絶大なメリットがあります。 そこで、メールサーバーとしてGoogle Appsを利用する際に行った設定（主にDNS）と、自戒を込めて、アプリケーションサーバーでメールを送信する場合のポイントを書きたいと思います。 ※Google Apps の導入手順のステップ 4: ユーザー ア
jimdoで独自ドメイン(value domain)とgoogle appsを利用する
jimdoのヘルプを見るとネームサーバをNS1.JIMDO.COM,NS2.JIMDO.COMに変更しなさいみたいに書いてあるので、 こっちに変更してしまうと、value domain側で設定したメールの設定が無視されてしまってうまくgoogle appsが使えなくなりました。 ネームサーバは現状のままで、ドメインをjimdoに向けてあげることで解決しました。具体的には下記の様な感じ。 ※ip直なんですけど、まぁ変わることはないなと踏んでのことです。 ----- a * 122.200.212.181 mx ASPMX.L.GOOGLE.COM. 1 mx ALT1.ASPMX.L.GOOGLE.COM. 5 mx ALT2.ASPMX.L.GOOGLE.COM. 5 mx ASPMX2.GOOGLEMAIL.COM. 10 mx ASPMX3.GOOGLEMAIL.COM. 10 mx
Jimdoの独自ドメインへの移管方法を教えてください。…
Jimdoの独自ドメインへの移管方法を教えてください。 もとともバリュードメインでドメインを取得しており、そのままCoreserverでHPを管理していたのですが、 この度、JimdoでHPをつくりました。 前のドメインを使いたく、JimdoProにアップグレードし、ドメイン設定をしようとしたのですが、うまく いきません。 こちらがやることは、バリュードメインに変更依頼をすることだけでよろしいでしょうか。 それ以外に、こちらでJimdoの設定を何か変更する必要とかはないのでしょうか。 教えて頂けるとたいへん助かります。
)
WebDAV アクセスするためのコンポーネント (WebClient と MSDAIPP)
はじめに この資料では、WWW Distributed Authoring and Versioning (WebDAV) プロトコルでアクセスするためのコンポーネントである WebClient サービスと、MSDAIPP (Microsoft Data Access Internet Publishing Provider) について説明します。 詳細 (More Information) WebDAV は、Hypertext 転送プロトコル (HTTP) の拡張機能です。WebDAV プロトコルをサポートしている Web サーバー上で、Windows エクスプローラのインターフェイスを使用して、Web フォルダ上のファイルを管理することが可能になります。WebDAV は、HTTP の基本メソッドを拡張して、リソースのコピーと移動、フォルダまたはリソース コレクションの作成、リソースのロ
Microsoft ネットワークを解剖する 第1回「NetBIOSでの通信と名前解決の仕組み」 -- Microsoftネットワークの混迷 --
現在のMicrosoftネットワークは、度重なる仕様拡張の結果非常に複雑かつ難解なものとなっている。 そこで今回は第一回目として、なぜ現在のような複雑な仕様になっているかを理解する意味でも、 Microsoftネットワーク仕様の拡張の歴史を追いながら、NetBIOS名での通信と名前解決の仕組みを解説していく。 図1のようにLMHOSTS や WINS で通信したいマシンの IP アドレスを正しく設定し、 ping レベルでは応答があるのに \\<サーバ名>\<共有名>でファイル共有ができないという事象がある。 原因としては LMHOSTS ファイルで指定したサーバ名と, サーバのコンピュータ名とが異なっていることが原因の場合が多いのだが, UNIX などで利用する /etc/hosts ファイルや DNS の設定では,サーバのホスト名と異なる呼び方(www や ftp など) を行っても問
Windowsでリモートネットワークの名前解決をhosts／lmhostsで行う
対象OS：Windows NT／Windows 2000／Windows XP／Windows Server 2003／Windows Vista／Windows Server 2008 解説 hostsやlmhostsファイルを使ったコンピュータ名とIPアドレスの対応表は静的な名前解決を行うための手段であり、DNSやWINSを補完する機能として利用することができる。これら2種類のファイルの機能や目的の違いについては、Tech TIPS「hostsとlmhostsの違い」で述べているので、参考にしていただきたい。 現在では、DNSやWINSなどの動的な名前解決を使うのが一般的であるが、ネットワークの構成によっては、hostsやlmhostsファイルを併用するのが望ましい場合もある。例えば、独自に構築した実験用のDNSドメイン（Active Directoryドメイン）があるが、組織内の正式
【メモ】 DNSの設定についての基礎まとめ（ムームーDNS）
今までサーバ管理会社に丸投げで設定について全然知らなかったので少しだけ勉強してみた。 一応、カスタム設定が出来るようになって多少充実したらしいムームーDNSを使うことを前提にしてます。 参考にしたサイト DNSサーバーの設定 DNSの解説 for ビギナー 最低限どうしても覚えておかないといけない用語は「レコード」だけかな？ ムームーDNSで利用できるレコードは、A、CNAME、MX、TXT。 説明を簡単に書くとこんな感じか。 A 特定のドメインが参照するサーバをIPアドレスで指定する CNAME 特定ドメインのエイリアス。エイリアスのドメインがAレコードで指定されている必要がある。 MX メール送信時の参照サーバ TXT 送信メールアドレスの他者によるなりすましなどを防ぐために使われるテキスト情報 とりあえず、開発用にこんな感じでドメイン・サブドメインの設定を行ってみた。 これで合ってる
よい子のイントラネット
Practical Constructing of The Intranet イントラネット構築法 もはやインターネットでもなければパソコンでもない。インターネット はマトリックスへの入り口として使うもの、いったんマトリックスへ入 ったらＤＮＳもメールサーバもない世界。新たなネットの仮想世界、マ トリックスの提唱です。邪悪に満ちたインターネットの世界、危険極ま りないパソコン。そうした中で安全な世界を構築する一つの枠組みの提 案です。そしてこれが、よい子のイントラネットが辿り付いた結論でも あります。4-7.イントラネット構築最終章 (5) の最後に記載しました。 Ｗｅｂ２．０が急激に広まったようにマトリックスの概念を広めていく こと、そして概念だけでなく実行に移していくこと。皆さんの知恵をお 貸し下さい。世界の平和と安寧のために。2006/08/15 Mr. Ikken Katou mo
名前解決の仕組みとゾーンファイルの設定
今回は、BINDの設定を行う。ゾーンファイルの編集を行って正引き・逆引きが行えるようにするほか、MX、CNAMEなど各種レコードの使い方を紹介する。また、名前解決の仕組みについてもここで理解しておいてほしい。 BINDの基本的な動作 前回、DNSサーバの代表的な実装であるBINDをインストールしました。今回は設定を行います。 しかしその前に、BINDの動作を簡単に理解しておく必要があります。そうせずに、単に資料の引き写しの設定ファイルを使う方法もありますが、予期せぬ動作をしたときに対処できなくなってしまいます。 前回、「DNSは分散型データベースである」と述べました。つまり、どこかにすべてのデータを持ったサーバがあるわけではなく、あちらこちらにサーバが分散しているわけです。問題は、どうやって目的のデータを持ったサーバを見つけだすかです。 さすがに手掛かりゼロではどうしようもないので、最初の
Windows Server 2008 Foundation（2/3） - ＠IT
［製品レビュー］ Windows Server 2008 Foundation 1．Foundationの位置付けと特長 デジタルアドバンテージ 島田 広道 2009/09/09 Windows Server 2008 Foundationは、ユーザー数15名以下の小規模システム向けのエントリ・サーバ用OSで、（Webエディションを除く）従来の汎用サーバ向けエディションでは最下位だったWindows Server 2008 Standard（以下、単にStandard）のさらに下位に位置付けられる。Standardに比べて機能制限（詳細は後述）はあるものの、それはStandardがEnterpriseに比べて、例えばクラスタ構成に対応していない、物理プロセッサが半分の4基までしか利用できない、といったラインアップ上の機能制限と本質的に変わらない。Foundationは特殊なエディションでは
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://news.mynavi.jp/series/winserver2012/menu.html
https://sakaguch.com/pastbbs/0039/B0019328.html
スマートフォン用ページの正規化について - Google グループ
共有フォルダのショートカットをダブルクリックしたときのフォルダ表示が遅い