タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
By Brad Duncan August 21, 2020 at 6:00 AM Category: Tutorial, Unit 42, Unit 42 Tags: tutorial, Wireshark, Wireshark Tutorial This post is also available in: English (英語) 概要 本シリーズは、疑わしいネットワークアクティビティの調査やネットワークトラフィックのパケットキャプチャ(pcap)の確認を業務で行っておられるセキュリティ専門家を読者として想定しています。このため本稿での手順説明は読者の皆さんがWiresharkの使いかたをご存知であることを前提としています。また、本稿にて利用するWiresharkのバージョンは主に3.xとなります。 昨今、対象となる疑わしいネットワークアクティビティのトラフィックが暗号化されているこ
By Brad Duncan and Vijay Prakash April 1, 2021 at 6:00 AM Category: Tutorial, Unit 42, Unit 42 Tags: RDP, tutorial, Windows, Wireshark, Wireshark Tutorial This post is also available in: English (英語) 概要 近年、攻撃者がリモートデスクトッププロトコル(RDP)を悪用してセキュリティの甘いサーバーやエンタープライズネットワークにアクセスするケースが増えています。また2017年以降RDPはランサムウェアを使用するマルウェア攻撃の重要な攻撃ベクトルにもなっています。セキュリティ専門家もRDPの脆弱性を検出して攻撃を防ぐためのシグネチャを作成しており、このプロトコルには多くの注目が向けられています。
光インターネット回線の「NURO 光」を提供するソニーネットワークコミュニケーションズは10月12日、NURO 光のネットワーク安定性に関する調査結果を発表した。ユーザーから通信の安定性を疑問視する声が上がったことを受けて調査を実施。原因を突き止め対処したという。 NURO 光を巡っては、今年の夏以降Twitterなどで「遅い」という不満の声が相次いで拡散され、9月下旬には「NURO」がTwitterのトレンドに入っていた。中には「法人回線なのにパケット損失率(パケロス)が20%に及んでいる」や「NURO 光の集団訴訟を検討する」といった厳しい意見もあった。 同社によると、通信設備で一部エリアの帯域が逼迫(ひっぱく)している状況を確認したという。調査したところ、NURO 光の回線網「NURO網」内で異常なトラフィックが発生し、帯域を圧迫していることが分かった。これらの事象は9月20~28日
公開日 2024/08/16更新日 2024/08/15今日から始める「システム監視」。大量トラフィックのシステムを安定して運用する知見をアソビューのSREに学ぶ はじめにアソビュー株式会社では、アソビュー!という電子チケットを販売するサイトを運営しています。 システムを安定稼働させるためには、日常的にシステムの状態を監視して、問題があれば調整するというプロセスを繰り返すことが必要不可欠です。本記事では、アソビュー株式会社において、どのような体制でこの安定稼働を実現しているかということを書くことによって、同じようにシステムを安定稼働させたいと日々考えておられる方々を想定読者として、そのノウハウを共有しようと思います。 安定稼働をするために必要な要素 人間の健康管理のために必要なことシステムを安定稼働するために必要なことというのは、人間が健康に生きていくためにやっておいたほうがいいことと共通
Slack、1月の大規模障害の原因を説明。「AWS Transit Gateway」がトラフィックの急上昇に対応できず、AWSはアルゴリズムを見直すと AWSのネットワーク基盤の一部が飽和していた 1月4日、サービス内部のエラー率上昇によって始まったSlackの障害は、太平洋標準時の午前6時ごろからはSlackのWeb層の負荷が高まり、パケットロスを発生しはじめるなど徐々に深刻化。7時頃にはついにサービス停止にまで発展してしまいます。 負荷の解消のためにWeb層をスケールアウトさせるなどの対処を行い、なんとかサービスが復旧し始めたころに、AWSから障害の引き金となった現象についての報告が次のようになされたとのこと。 「Slack’s Outage on January 4th 2021」から引用します。 By the time Slack had recovered, engineers
By Ruian Duan and Daiping Liu October 16, 2023 at 1:38 AM Category: Malware Tags: Advanced URL Filtering, Cobalt Strike, Cortex XDR, Decoy Dog malware, DNS security, dns tunneling, DNSTT, FinCounter, next-generation firewall, VPN This post is also available in: English (英語) 概要 本稿は、DNS (ドメイン ネーム システム) のトンネリング技術が野生で (in the wild) どのような理由と方法で利用されているのかに関する研究をご紹介します。またこの研究結果に基づいて、トンネリング ドメインをツールやキャンペーン
米X社(旧Twitter)のイーロン・マスク氏が突如発表したTwitterの一時的な閲覧制限により、ネット上では混乱が続いている。1日に見られるツイート数が制限され、代替サービスを求めるユーザーも多い。そんな中、地域特化の掲示板サービス「爆サイ.com」のトラフィックが急増している。 爆サイ.comは運営会社非公表の掲示板サービス。ネット掲示板サービスとしては「5ch」に次ぐ規模とも言われる。7月2日の発表によるとTwitterの閲覧制限が始まって以降、爆サイへの急激なユーザー流入によりトラフィックが急増。サービスの一部が利用しづらい状況が発生したという。3日正午過ぎにはサーバを大量増設して負荷を軽減し、障害が復旧したとしている。
コスト最適化のご相談をいただくなかで、NAT Gateway に不要なコストが掛かっているパターンが多くみられます。また、そのような環境に限って NAT Gateway にかなりのコストが掛かっていることを把握されていないケースも少なくありません。 今回は見落としがちな NAT Gateway で無駄なコストが発生してしまうケース、何処へのアクセスで NAT Gateway を浪費してるかを確認する方法、そしてどのような改善パターンがあるかをご紹介します。 (本記事中で記載の価格はいずれも、執筆時点の東京リージョン価格を参考にしています) 目次 よくある構成 NAT Gateway に関わる料金のおさらい NAT Gateway 料金 AWS データ転送料金 実際の料金例 何が NAT Gateway を使ってるのか見当がつかない データ通信の方向を確認 VPC フローログから NAT G
“10の36乗”個のアドレス空間をどう可視化? 世界初、IPv6に対応したNICTのトラフィック可視化ツール「NIRVANA改」 インターネット上の通信の可視化は、攻撃元や攻撃先を視覚的に理解できるためセキュリティ対策の上で重要だ。しかし、通信機器の増加に応じて用意されたインターネットプロトコル「IPv6」は2の128乗(約3.4×10の38乗)個という膨大なアドレス数を持つため、その全貌を見渡すのは簡単ではない。 情報通信研究機構(NICT)は今回そんな課題をクリアした。同機構のトラフィック可視化ツール「NIRVANA改」で、IPv6を流れるパケットのリアルタイム可視化に世界で初めて成功したという。 NIRVANA改のUIは、蛍光系の色を基調に六角形のパネルやアイコンなどで各機能を表示。六角形はIPv6に合わせたもので、IPv4対応時には各パネルを四角形で表していた。UIの見た目は、アニ
「ウェブ広告の技術」と聞いて真っ先に思い浮かぶのはどんな技術でしょうか? 日ごろ目にするウェブ広告の印象から、「ユーザの興味に合わせたターゲティング」や「レコメンドのアルゴリズム」といったトピックを思い浮かべるエンジニアの方も多いでしょう。 しかし、意外かもしれませんが、現代のアドテクを地味に支えているのは大量のトラフィックを低レイテンシで捌くための技術です。 それどころか、「トラフィックが多いこと」は、アドテクの面白さそのものだとさえ言えます1。 とはいえ、「アドテクの面白さはトラフィックが多いことにある」と聞いても、あまりピンとこないエンジニアも少なくないと思います。 トラフィックを低レイテンシで捌く部分はAWSやGCPといったクラウドサービス側の基盤に任せてしまい、その上に載せる広告のためのロジックだけを作り込めばいいように思えるかもしれません。 そもそも、どうしてアドテクではトラフ
はじめに LINEの通信トラフィックは、メッセンジャーアプリ特有のパターンを持っています。新年の0時を迎えた瞬間に、ユーザ同士がLINEで新年のあいさつを交わしていることが想定され、それにより平常時に比べてメッセージの送信件数が大幅に増加します。その際、サービスを提供する国ごとに、時差や文化の違いによってさまざまなトラフィックの増加パターンを見せます。LINEでは、このような一時的なトラフィック増加を問題なく処理するため、毎年さまざまな対策を行っています。これを「新年対応」と呼んでいます。本記事では、2020年の新年対応における私たちの取り組みと、成果についてご紹介します。 LINEのメッセージングサーバが新年のトラフィックに備えるプロセス 各国で新年の0時になると、多くのユーザがLINEで新年のあいさつメッセージを送っていると想定されます。そのため、平常時より一時的にトラフィックが大幅に
2024年2月11日に開催された第58回スーパーボウルは、アメリカ史上最も視聴されたテレビイベントとなりました。X(旧Twitter)は第58回スーパーボウルに関する投稿やインプレッション数が非常に好調であったことをアピールしていますが、そのほとんどがボットなどによる偽のトラフィックであると調査企業が指摘しています。 The majority of traffic from Elon Musk's X may have been fake during the Super Bowl, report suggests | Mashable https://mashable.com/article/x-twitter-elon-musk-bots-fake-traffic Xは第58回スーパーボウルに関する独自のプレスリリースを発表。X上での第58回スーパーボウル関連のインプレッション数が前年
Microsoft Teams で Web 会議するときは、どのくらいのネットワーク帯域を利用するのですか?と聞かれることもあるので、実際に試しながら観察してみました。結果として、帯域をどのくらい使うかは一概には言えないということが分かりました。 検証環境 同じネットワークにつながった Surface Pro 4 が 2 台。どちらも Wifi でインターネットに接続。 どちらもカメラをオフ、マイクはオン これがベースですね。 どちらもカメラをオン、マイクもオン どちらもカメラを送受信しているので、均等に増えている感じです。カメラのトラフィックはスゴイ。 受信側が Teams のウィンドウサイズを小さくする 面白かったのは、ウィンドウサイズを小さくすると受信トラフィックが少なくなります。実はこれ、送信側の送信トラフィックも少なくなっています…。 どうやらカメラに関する通信は、受信側のウィン
クラウドストレージサービスを提供するDropboxは、自社トラフィック制御基盤をNGINXからEnvoy Proxyへと移行しました。なぜNGINXからEnvoyへと移行したのか、その理由や問題点などについて、Dropboxがブログ上で公開しています。 How we migrated Dropbox from Nginx to Envoy - Dropbox https://dropbox.tech/infrastructure/how-we-migrated-dropbox-from-nginx-to-envoy NGINXはDropboxのトラフィック制御基盤として過去10年ほど問題なく稼働していましたが、サービス間通信のREST APIからgRPCへの移行、Bazelによるビルド管理など、モダンなシステム導入が進むにつれて、Dropboxのアプリケーションデプロイに関するベストプラク
Abstruct サービスメッシュが、真に提供する価値は何なのか。それはトラフィック管理と可観測性なのだろうか。 サービスメッシュがこれほどにまで繁栄した理由について、私なりに考察する。 Introduction 近年では、ソフトウェアのアーキテクチャとして、マイクロサービスが大流行した。かつては最大手のインターネット企業のみが必要性に迫られていた、マイクロサービスアーキテクチャだが、昨今の急激に成長するITビジネスの中で、多くの企業にとってマイクロサービスは、あらゆる企業が取り組むべき必然性のあるソリューションとなっている マイクロサービス・アーキテクチャによって、大規模な開発チームがより俊敏になり、より多くのデプロイを実現させられることは、大きなメリットだ。一方で、マイクロサービス特有の課題も数多く存在する。 マイクロサービスに移行する際に発生する運用上の問題の多くは、結局のところ、ネ
データを複数のコンピューター間で中継するルーターの中には、単にインターネット接続をサポートするだけではなく、セキュリティ機能やホームペアレンタル機能などを提供するものも存在します。中国のネットワーク機器メーカーであるTP-Link製のルーターも、ドイツのアンチウイルスソフトウェア企業であるAviraと提携したセキュリティサービスを展開していますが、海外掲示板のRedditに投稿された「TP-Link製ルーターは関連サービスをオフにしてもAviraのサーバーに大量のトラフィックを送信している」という報告が話題となっています。 [PSA] Newer TP-Link Routers send ALL your web traffic to 3rd party servers... : hardware https://old.reddit.com/r/hardware/comments/tbt
あるいは、title要素に含める情報をむしろ減らすほうがSEOに役立つということはないだろうか?(少なくとも特定の状況では) いくつかの調査から、次のことがわかっている: title要素は一定の長さの方が高い効果を発揮する傾向がある Etsyのエンジニアチームによる今ではよく知られるようになった調査では、短いtitleタグの方が、長いtitleタグより効果があったという。SEO担当者らはその理由として、 title要素は短いほうがより対象を絞って関連性を高められる(コアキーワードに集中するため)クリック率を上げられる可能性があるといったものや、あるいは僕たちには想像できない他の理由があると推測している。 では、titleタグを短くするには、どうするか。文字や単語を削るしかないだろう。 ではtitle要素のどの部分を削って短くするか。間違いなく、削る対象として選ぶのは次のようなものだろう:
7月28日、APIインフラストラクチャは使命上重要であることを強調する発表を行いました。 APIはあらゆる産業を革新し、デジタルトランスフォーメーションを推進し、グローバルなインターネットトラフィックの83%以上を占めています。 しかし、APIはセキュリティ上の課題を抱えており、サイバー攻撃の標的になっています。 この記事では、API関連のセキュリティインシデントの増加とコストの上昇、およびAPIが使命上重要なインフラストラクチャである理由について説明します。 詳細は以下の通りです。 7月27日、API管理とマイクロサービスAPIゲートウェイを提供する企業Kong(コング)が、APIのインフラストラクチャがますますミッションクリティカルであると指摘する発表を行いました。APIは世界のあらゆる産業に革命をもたらし、デジタルトランスフォーメーションを推進する上で不可欠な要素であり、全世界のイン
英語圏で人気のブログサービスMedium(ミディアム)全体の検索トラフィックが激減し、情報発信をMediumに依存していた企業にも大ダメージとなった。企業の担当者がここから学ぶべきこととは? ほかにも、グーグル社員による「コア アルゴリズム アップデート」「中古ドメイン名」「グーグルの信頼性と安全性」に関する解説や、その他のSEO情報を、今年もまとめてお届けしていく。 コアアップデートで上がったサイトと下がったサイト、その違いをグーグル社員が指摘中古ドメイン名「僕ならやらない、リスクあるから」グーグル金谷氏が断言グーグル検索が過去5年で最大の飛躍!? BERT採用で言語理解能力が格段に向上巨大プラットフォームとしてグーグルが考える信頼性と安全性非セキュアなページからのリンクはオーソリティやPageRankが少ない!?トラフィックが減ったサイトからのリンクは否認すべきか?.com や .jp
VPC内のトラフィック制御設定を行うにあたり、ネットワークACLでもセキュリティグループでも実現できる要件の場合、ネットワークACLでは全トラフィックを許可して、セキュリティグループで細かい設定をすることが多いです。なぜそうしているのかまとめました。 ネットワークACLとセキュリティグループの違い まず表題の理由を述べる前に、ネットワークACLとセキュリティグループの違いを抑えておきましょう。 設定対象 ネットワークACLはサブネット単位で設定します。サブネット以下の全インスタンスが影響を受けます。各サブネットは必ずいずれか一つのネットワークACLと紐付ける必要があります。設定しない場合デフォルトのネットワークACLが勝手に紐付きます。 セキュリティグループはインスタンス単位で設定します。各インスタンスには少なくとも 1 つのセキュリティグループを紐付ける必要があります。言い換えれば複数個
TOPコラムテック最前線レポート過去最大トラフィックを完走。W杯配信キャパシティ確保の裏側【ABEMA DEVELOPER CONFERENCE 2023#1】 過去最大トラフィックを完走。W杯配信キャパシティ確保の裏側【ABEMA DEVELOPER CONFERENCE 2023#1】 2023年5月22日 株式会社AbemaTV Site Reliability Engeneer 岩永 勇祐 2017年サイバーエージェントに中途入社、2018年に株式会社AbemaTVのSREチームに移動。現在は信頼性の維持・向上のためのツール開発を行っている。 Webサービスを展開するにあたって、十分なシステムリソースを確保しておくことは非常に重要だ。特に大型のイベントやキャンペーンなどトラフィック増大が予想される際には、バーストトラフィックなどによる不具合を起こさないためにも、キャパシティプランニ
新型コロナウイルスの影響でリモートワークが急速に広がりを見せるとともに、2月27日に政府から小中学校への休校が要請されたことで子供たちによる日中のインターネット利用の増加が予想されるなか、実際にインターネットのトラフィックは増加しているのか、増加しているとすればどのくらいなのでしょうか。 IIJはインターネット全体の利用が増えていると分析 IIJは3月13日付けで公開したIIJ Engineer Blogの記事「新型コロナウイルスのフレッツトラフィックへの影響」で、IIJのフレッツ対応サービス(光回線/ADSL)の状況を基にしたトラフィックの影響について報告しています。 その記事の中で「トラフィックは明らかに3月2日から傾向が変わりました。この日から全国の学校が臨時休校を開始し、それに伴って在宅で仕事をする人が急増しました」と、コロナウイルスによる影響でトラフィックが明らかに増加していると
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 中国政府は、国内の通信を検閲するシステムである「グレートファイアウォール」(GFW)をアップデートし、通信のインターセプト(傍受、妨害)を防止する最新のセキュリティプロトコルを使ったHTTPS接続をブロックし始めた。 中国の検閲状況を調査している3つの組織(iYouPort、メリーランド大学、Great Firewall Report)が米国時間8月7日に発表した共同レポートによれば、この状況は7月末から始まっているという。 中国政府はHTTPS+TLS 1.3+ESNIの接続をブロック GFWのアップデートで新たに標的になったのは、「TLS 1.3」や「ESNI」(Encrypted Server Name Indication)など
空気清浄機のテストやレビューを行う独立系メディアのHouseFreshが、「Google検索の検索結果ページから、HouseFreshが事実上消えてしまった」と報告しています。 HouseFresh disappeared from Google Search results. Now what? https://housefresh.com/how-google-decimated-housefresh/ 2024年2月、HouseFreshは「Google検索の検索結果上位に表示される有名メディアの商品レビュー記事を信用しないように」という警告記事を公開しました。この記事が公開されてから10週間以上が経過してからも、ソーシャルメディア経由で多くの反響メッセージが届くそうです。 問題の記事を公開してから数日後、HouseFreshはデジタルメディア・Dotdash Meredithの元従
米Red Canaryのセキュリティチームが5月25日(現地時間)、公式ブログ「ChromeLoader: a pushy malvertiser」において、「ChromeLoader」と呼ばれるマルウェアの活動が活発化している兆しがあると警告している。ChromeLoaderは被害者のWebブラウザ設定を変更してトラフィックを不正に広告サイトにリダイレクトするタイプのマルウェアで、2022年の初め頃に確認された。 ChromeLoaderは海賊版のゲームアプリや映画、テレビ番組などを装った実行ファイルに潜んでユーザーのPCにインストールされる。本体はWebブラウザの拡張機能であり、検索クエリを乗っ取ったり、トラフィックを不正にコントロールして無関係なサイトにリダイレクトしたりする。 この種類のマルウェアは直接的な被害は比較的小さいとされているが、ChromeLoaderは、PowerSh
コンピューターやプログラミングに関するナレッジコミュニティ「Stack Overflow」のトラフィックが、2022年4月から2023年6月末までの約1年強で半減したことが報告されています。 The Fall of Stack Overflow / Ayhan Fuat Çelik | Observable https://observablehq.com/@ayhanfuat/the-fall-of-stack-overflow The Fall of Stack Overflow | Hacker News https://news.ycombinator.com/item?id=36855516 エンジニアのアイハン・フアト・セリク氏の報告によると、Stack Overflowのトラフィックは2022年4月を境に急激に減少を始め、2021年2月のピーク時にはページ閲覧数が1日当たり約
CDNやセキュリティサービスなどを提供しているCloudflareのマシュー・プリンスCEOが、2023年1月から7月までのCloudflareのDNS順位ランキングを公開し、Twitterのトラフィックが減少していることを示しました。 Twitter traffic tanking. https://t.co/KSIXqNsu40 pic.twitter.com/mLlbuXVR6r— Matthew Prince ???? (@eastdakota) プリンスCEOがTwitterとThreadsに投稿したDNSサービスランキングのグラフによると、2023年1月時点で32位だったTwitterは2023年4月までは36位との間を行ったり来たりしていますが、2023年4月初頭に32位を記録した後はだいたい35位と37位の間を往復するようになり、とうとう2023年7月には38位と40位の間
レーザー光を無数の周波数に分けてそれぞれにデータを乗せる技術により、全世界のインターネットで通信されているトラフィックの2倍に相当する毎秒1.8ペタビットものデータ伝送を可能にする技術が発表されました。 Petabit-per-second data transmission using a chip-scale microcomb ring resonator source | Nature Photonics https://doi.org/10.1038/s41566-022-01082-z New data transmission record https://www.dtu.dk/english/news/all-news/new-data-transmission-record?id=213f1735-036d-44c9-b229-d25d74dd3f02 Record-br
Googleは2024年5月22日に、Search Generative Experience(SGE)と呼ばれる、AIによる検索結果の概要を表示する機能を正式リリースし、アメリカ在住の全ユーザーに提供することを発表しました。さらにSGEは2024年末までに10億人のユーザーに展開される見込みですが、技術調査会社のGartnerは「生成AIの台頭によって検索エンジンからサイトへのトラフィックが2026年までに約25%減少する」と予測しています。 Gartner Predicts Search Engine Volume Will Drop 25% by 2026, Due to AI Chatbots and Other Virtual Agents https://www.gartner.com/en/newsroom/press-releases/2024-02-19-gartner-
「Twitterのトラフィックが急減している」と、米CDN大手Cloudflareのマシュー・プリンスCEOが7月10日、同社の「DNS rankings over time」のグラフの画像を添えて、ツイートおよび(Threadsに)ポストした。 このグラフは、Cloudflareが昨年9月から提供しているRadar Domain Rankings(β)に基づくものだ。ドメインの人気を、単位時間当たりにドメインを検索するユーザーの母集団のサイズを基準にしているという。 グラフによると、米MetaがThreadsをリリースした7月上旬にTwitterのトラフィックが減少している。 Threadsの新規登録者数はリリース後5日で1億人を突破した。
2022年10月にイーロン・マスク氏がTwitterを買収して以降、青色チェックマークを有料で販売したり、ユーザーに広告収益を分配したり、TwitterをXに改名したりと、さまざまな変更が加えられてきました。Twitter買収から約1年が経過した時点での、Xのトラフィックや月間アクティブユーザー数の変化を調査会社のSimilarwebが公開しています。 One Year Into Musk's Ownership, X (Twitter) Down By Every Measure | Similarweb https://www.similarweb.com/blog/insights/social-media-news/x-twitter-musk/ One year post-acquisition, X traffic and monthly active users are in
こんにちは、ソラコムの松下(ニックネーム: Max)です。 IoTはモノとクラウドをネットワークでつなげて、センサーやカメラ画像を用いて現場を共有したり、機器の制御をする技術です。昨今では、試験から本格利用へ進まれる方が多くなってきており、ネットワーク通信量(トラフィック)を把握しておきたい、というお話を伺います。トラフィックが見えてくると、以下が明確になります。 本格利用時で必要となる、通信速度や帯域 ビジネス検討における、従量型ネットワーク利用時の見積もり トラフィックはセンサーや機器の仕様を基に算出できますが、実際には暗号化やシステム連携時のオーバーヘッドも発生することから、実際のトラフィックと乖離する可能性があります。実運用に近づけるには実測が一番なのですが、センサーやカメラ側にトラフィック計測の仕組みが無い場合は実測できません。 そこで本ブログでは、IoTでもよく使われる小型コン
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く