これぐらいやっとけ 〜Linuxサーバのセキュリティ設定〜 - nabeの雑記帳
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ はてブさんは #の切り分けやめてくれないかな……。 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinS
電源条件からのデータセンター選び
電源がなければ、サーバもネットワーク機器も動かない。従ってデータセンター選びでは、各データセンターにおける電源供給環境の違いに留意する必要がある。今回は、データセンター選択の際に考慮すべき電源条件について解説する。 今回は、データセンターで利用する電源に関連するお話をしていきたいと思います。 電源はいうまでもなくデータセンターに設置する機器を動かすために必要なものです。しかし、一口に電源といってもいくつかの種類があるのをご存知でしょうか？ 電源の利用方法やデータセンターで供給される電源設備に関して話を進める前に、電源の種類についてお話しておきましょう。 電源の種類を復習する 電源には大きく分けて、「直流」と「交流」があるのはご存知だと思います。 「直流」でイメージするのは、バッテリーや乾電池、DCアダプタなどから供給される電源で、＋と－の極が固定されているものです。一方、「交流」は絶え間な
停電時のデータセンターの対応
カテゴリー DX (2) 一般 (59) 研究会 (6) 働き方 (4) 技術 (352) Edge AI (2) Edge Computing (13) Erlang (1) FIWARE (2) Fog Computing (10) Infiniband (31) Internet of Things (32) Key Value Store (17) Linux (3) Linux KVM (10) Machine Learning (5) RealTime Web (14) SRE (3) Webサービス (42) インフラ (8) コンテナ (4) ストレージ (93) データセンター (7) データベース (47) データ流通 (6) テレプレゼンス (2) ネットワーク (215) 仮想化 (111) 災害コミュニケーション (26) 空間情報 (30) 量子コンピューティン
［データセンターの熱管理編］サーバーの間にすき間を空けてはいけない
データセンターのラックにおいて，上下のサーバーの間にすき間を空けて設置しているのを見かけることがある。すき間を空けることで風通しをよくして，サーバーに熱がこもりにくくなるようにする意図だろう。この方法は一見もっともらしいが，実はデータセンターのラックでやってはいけない。 サーバーは前面から冷気を吸い，背面から熱気を排出する。すき間を空けることこの流れが変わってしまう。図の左部分を見てほしい。これはサーバーの間にすき間を空けた場合に，空気がどう流れるかを表したものだ。背面に排出された熱気が前面に循環してしまっている。サーバーはこの熱気を前面から吸気するため，サーバーに冷気が流れない。つまり冷却できないことになる。この循環が続くと，いずれは熱暴走を起こす危険もあり得る。 熱気の循環を防ぐのに有効なのがブランク・パネルを使うことだ。ブランク・パネルとは，ラックのすき間に取り付けるパネルのことだ。
仮想マシンの集約密度を決めるサイジング
都合の良いことに、sysstatユーティリティをインストールすると、ハードウェアリソース状況を取得する処理が自動的にcronタスクとして登録され、10分間隔でデータを記録してくれます。このデータはバイナリ形式で、/var/log/sa/以下に「saxx」という名称で日ごとに保存されています。 このデータを読み出すには、sarコマンドを用います。以降ではこのsarコマンドを用いて、各種ハードウェアリソース状況を確認する手段を述べます。 ■CPU使用率 CPU使用率データの表示は、sarコマンドのデフォルトオプションです。つまり何もオプションを指定しないでsarコマンドを実行すると、同日中のCPU使用率のデータが時系列表示され、最終行に平均値が表示されます。 # sar 11:00:01 PM CPU %user %nice %system %iowait %steal %idle 11:
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
