Jun Mukai's blog
というわけで続けてシーズン2も一通り見た。シーズン1よりもストーリー、キャラクター共にこなれてきていて面白いエピソードが多い気がする。大人から見たオールタイムベストとして名高いBaby Raceもシーズン2。でもまあ基本的には子供向けの番組なんだけどね。 印象に残ったエピソードをいくつか。ちなみにDisney+で見ているので番組の話数番号はそちら準拠。シーズン2ではDad Babyの回がDisneyの意向でハブられているので後半で話数がずれてます。Dad BabyはYoutubeでは見られるし、banする理由はそこまではよくわからないけどまあいいです。 1. Hammerbarn お隣がピザ窯を買ったのに触発されてピザ窯を買いに行く話。買い物の過程でBlueyとBingoがケンカをして……という話の展開は面白いけどまぁ普通かも。でも最後にBanditとLuckyのパパが無言でハイタッチする
そこそこセキュアなlinuxサーバーを作る - Qiita
先日「サーバーのセキュリティ設定がなにすればいいかわからない」と相談をうけまして。 自分も初心者の時どこまでやればいいかわからず手当たりしだいにやって沼に入っていたのを思い出しながら自鯖構築したときのメモを元にまとめてみました。 注意 セキュリティ対策は用途や場合などによって違います。 自分で理解したうえで自己責任でおねがいします。 対象読者 Linuxのサーバーを建て慣れていない人 Linuxはある程度さわれる人(自分でパッケージを入れたり、サービスを止めたりできる) ラインナップ ☆は導入の重要度と導入の容易さから個人的偏見からつけた値です。 4つ以上が"最低限やること"だと思ってください。 sshd
2015年Webサーバアーキテクチャ序論 - ゆううきブログ
2023年03月31日追記：この記事を基に、@sadnessOjisanさんより、コードレベルにより踏み込んだ、かつ、グリーンスレッドベースの新しいWebサーバアーキテクチャも含めて整理された記事 Webサーバーアーキテクチャ進化論2023 | blog.ojisan.io が公開されました。 主に新卒のWebエンジニア向けに、古典的なWebサーバアーキテクチャを学ぶ道のりと代表的な実装モデルの概要を紹介します。 この辺りの話題がWeb界隈で流行っていたのは数年以上前というイメージですが、Webサービスは相変わらずWebサーバの上で動いているので、流行り廃り関係なく学ぶべき内容だと思っています。 また、HTTP/2がいよいよRFC化し、既にh2oやtrusterdなどのHTTP/2のサーバ実装があり、今後Webサーバアーキテクチャを再訪することが増えるような気がしています。 ところが、We
Linuxサーバにログインしたらいつもやっているオペレーション - ゆううきブログ
主にアプリケーション開発者向けに、Linuxサーバ上の問題を調査するために、ウェブオペレーションエンジニアとして日常的にやっていることを紹介します。 とりあえず調べたことを羅列しているのではなく、本当に自分が現場で使っているものだけに情報を絞っています。 普段使っているけれども、アプリケーション開発者向きではないものはあえて省いています。 MySQLやNginxなど、個別のミドルウェアに限定したノウハウについては書いていません。 ログインしたらまず確認すること 他にログインしている人がいるか確認（w） サーバの稼働時間の確認 (uptime) プロセスツリーをみる (ps) NICやIPアドレスの確認 (ip) ファイルシステムの確認（df） 負荷状況確認 top iostat netstat / ss ログ調査 /var/log/messages or /var/log/syslog /
自分用のさくらVPS設定メモ - Happy & Quick
さくらVPSを使い始めた。さくらVPSは一種のレンタルサーバだが、サーバのリソースは抽象的に分割されており、通常のレンタルサーバと違ってroot権限（何でもできる権限）を持つことができる。そしてサーバを1台丸ごと借りるより安い。vps.sakura.ad.jp サーバを用意したかった理由としては以下の2点がある。 開示資料の保管と分析用に自分用のサーバがあると便利 タスクを定時実行したり複数のPCからデータを参照したりするときにサーバがあると便利 Linuxに触れてみたかった（これが大きい） 公式の初期設定ガイドを参照しつつ設定したことをこちらの記事にまとめることにする。 さくらのVPS サーバの初期設定ガイド｜さくらインターネット公式サポートサイト 参考knowledge.sakura.ad.jp ユーザー情報の設定 rootパスワードの変更 ログインしたら、まずはrootユーザのパスワ
さくらVPSの標準OS(CentOS 6.7)にPython3.5.0をインストールする - Happy & Quick
現時点で最新のPython(3.5.0)をさくらVPSの標準OSにインストールしたので、そのときの手順を書く。 サーバにログインする ビルドにroot権限が必要なので、sudoできるユーザでログインする。 /tmpに移動 /tmpは作業中に一時的にファイルを配置するディレクトリ。ソースからインストールする際はこちらで作業すると良い。 $ cd /tmp /tmpディレクトリについて このディレクトリはメモリ上に展開されているため、高速なアクセスが可能らしい。詳しくは暇なときに調べてみようと思う。 wgetでPythonのソースコードを入手 以下のサイトからダウンロードするバージョンを探す。 https://www.python.org/ Downloads >>> Source code に移動し、対象のPythonについてDownload Gzipped source tarballのリ
nginxとgunicornとsupervisorを連携させる - saito’s blog
私はVPSと自宅LAN内でDjangoで作った個人的なwebサービスをいくつか運用しています。 現在の運用環境はapache+mod_wsgiですが、ネットで色々調べていると、nginxとgunicornとsupervisorを組み合わせるのが旬(?)のようなので、その方法について色々調べたことを書きたいと思います。 具体的には、nginxがリバースプロキシ兼Webサーバとして、キャッシュと静的ファイルの配信を担当し、gunicornがバックエンドとして動的なページ生成を担当し、supervisorがサーバプロセスの監視を行う、という構成です。 環境としては、CentOS 5.X を想定しています。 nginxのインストール CentOSにnginxをイントールする方法はこちらのページに詳しく書かれているので、それを参考にしました。configureの引数のうち、追加した方が良さそうなもの
インフラ系トレンド私的まとめ - @kyanny's blog
社内勉強会でいろいろ教えてもらったのでメモ。トレンドと呼ぶには一、二年遅い。なお自分の考えを整理するために書いているものなので正確さは保証しませんしツッコミも不要です。 前提: 仮想マシンと仮想マシンイメージ VirtualBox とか、 AWS なら AMI とか。ホストマシン上で動作しているものが仮想マシンで、仮想マシンイメージは仮想マシンのスナップショットだったり、それをもとに新しい仮想マシンを作れる雛形だったり、くらいに理解しておけばよい。 Vagrant と Packer 仮想マシンと仮想マシンイメージの技術があるおかげで、作業環境（Mac とか Windows とか）上でプロダクション環境により近い環境を手軽に用意できるようになた。しかし仮想マシンの管理（起動したり、設定を変えたり）は手作業でやる必要があった（VirtualBox なら GUI でぽちぽちやったりとか） Vag
ギークの皆さんへ - Walbrix
Walbrixなるものについて、表側に書いてある売り文句からいまいち中身が想像できないのだけど、わざわざインストールしてまで知りたくもないという技術オタクの人たち用に用意したページです。 (中の人: @shimariso) Walbrixとはなにか Xen上で仮想マシンを動作させることに特化した Linuxです。ハイパーバイザー特化型仮想化オペレーティングシステムの商用製品としては VMWare ESXiや XenServerが有名ですが、それらに対する Walbrixの優位点は下記の通りです。 ほぼ全てのストレージ及びネットワークドライバを有効にした最新のメインライン Linuxカーネルを採用しているため、動作するハードウェアを選ばない (商用の仮想化製品は相当ハードウェア環境を選びます) 準仮想化技術を根幹に据えているため、64bit対応も VT-xも不要（＝Windows XP世代の
ISUCON4 予選でアプリケーションを変更せずに予選通過ラインを突破するの術 - Hateburo: kazeburo hatenablog
AMIが公開されたのでもう一度やってみた。 AMIについてはこちらのエントリに書かれています ISUCON4 予選問題の解説と講評 ＆ AMIの公開 : ISUCON公式Blog まず ami-e3577fe2 を m3.xlargeで起動します。 CPUは model name : Intel(R) Xeon(R) CPU E5-2670 v2 @ 2.50GHz でした。 とりあえず、MySQLのindexを追加する。init.shに追加 $ cat init.sh cat <<'EOF' | mysql -h ${myhost} -P ${myport} -u ${myuser} ${mydb} alter table login_log add index ip (ip), add index user_id (user_id); EOF ベンチマークツールのhttp keepal
MacBook Proをホームサーバ（iTunesサーバ兼ファイルサーバ）にする方法
Macをホームサーバーにするのはとても簡単です。 参考：NASより使いやすいぞ！OS10.6.8以降が動くMacをホームサーバーに仕立てよう！ 今回はネットワーク経由でファイルの保存が可能になる『ファイルサーバー』 iTunesホームシェアリングの中心になる『iTunesサーバー』 以上の2つを機能させるための設定方法です。 ポイントは『できるだけ省電力』そして『遠隔操作』です。 画像はクリックで原寸になります。 システム環境設定 以下は『アップルメニュー』＞『システム環境設定』内での各種設定です。 ネットワークは必ず『IPアドレス』と呼ばれるもので管理されています。 そのIPアドレスは、おそらく『DHCP』という機能で自動的に設定されていると思います。 DHCPの場合、なにかのタイミングで違うIPアドレスに変わってしまう可能性があります。 IPアドレスが変わってしまうと、他のMacやiP
インターネットに公開するサーバーの基本的なセキュリティ設定 | 774::Blog
定期的にこういう内容を書いて公開している気がする。昔の記事もあるのでそちらを読めばいいのだが、また書く必要性が生じてきたのであらためて書きます。 現代では AWS のようなクラウドや VPS など格安で手軽にインターネット上にサーバーを持てるようになった。しかしインターネットで誰でもアクセスできる環境でサーバーを稼働させるということは、常に人間やロボットの攻撃に晒されるということを同時に意味している。したがって初心者だからだとか、会社の中ではこうやって仕事をしているからといった言い訳は一切通用しない。セキュリティ設定をきちんとしなければ内部への侵入をたやすく許し、思わぬデータの漏洩につながるのである。とはいえセキュリティというのはトレードオフを考慮しなければいくらでも強化できるものでありキリがない。ここでは最低限これだけはやっておこうという現実的な落とし所を提示し、人々への啓蒙をはかるもの
VagrantとSSDなVPS(Digital Ocean)で1時間1円の使い捨て高速サーバ環境を構築する - Glide Note
今年の初めくらいから個人的な技術検証にはSSDで動作が速く、1時間1円で料金が安いのと ロケーションをSan Franciscoにするとsshでもレスポンスが悪くないので、全部Digital Oceanを使っている。(徳丸先生が紹介する前から使っていたんだ！) Digital OceanについてはRebuild: 2: Rails, Redis, VPS (Kenn Ejima)の42分くらいから言及されてます。必聴です。 使ってる旧型のMacBookAirみたいな貧弱なマシンだとローカルでVM動かすとファン回りまくりとかで泣きたくなるので、Digital Oceanだと泣かずに済んで快適。 そんで今日Vagrant経由でDigital Ocean利用すると、コマンドラインから必要なときに新規インスタンス(Droplet)作って、 検証終わったら削除という手軽な使い捨て高速サーバ環境が利用
メール受信をトリガに複数の処理を実行する方法 - sseze's blog
/etc/aliases や、~/.forward を使うことで、メールサーバ（ここではsendmail互換のPostfixなど）がメールを受信したことをトリガにして、プログラムを実行することができる。メールの転送設定や、空メールを受信したら登録用URLを送信する場合は、よくこの方法が取られる。 メール受信をトリガにメールのヘッダ情報をDBに取り込むプログラムを書いたのだが、メールボックスにメールを取りこむ前にプログラムが実行されてしまうため、結果、DBに格納できない状態で小二時間ほど詰まってしまった。 解決策がググってもなかなか出てこないので、同じ様なことをしたい人用にメモしておく。 結論から言うと、メールを複数人に転送する場合の応用と考えれば良いらしい。 複数人にメールの転送をするためには、各ユーザ（あるいはメールアドレス）をカンマで区切って、羅列すれば良い。 /etc/aliases
ロリポップ上のWordPressをWAFで防御する方法 | HASHコンサルティングオフィシャルブログ
(2013/08/29)追記 ロリポップ上のWordPressが不正アクセスされる事例が増えているようです（参考）。現時点で侵入経路等は明らかでありませんが、以下に説明する方法で、公開ページに対するSQLインジェクション攻撃や、管理コンソールに対する不正ログインに対しては、かなり効果があると考えられます。ユーザーの参考になれば幸いです。また、タイトルを変更しました。 追記終わり 今年の9月27日から、ロリポップのレンタルサーバーの全プランで、WAF(SiteGuard Lite)が標準装備されるようになりました。 WAF（ウェブアプリケーションファイアウォール）を導入いたしました ロリポップ！レンタルサーバーはWAF標準装備です。 http://lolipop.jp/waf/より引用 これは大変良いことですね。インターネット上のすべてのサイトが攻撃の対象ですし、被害も増えている印象がありま
なんかサーバ構築にやたらと時間かかるんだけど何で時間かかるのか考えてみた - tumblr
最近サーバ構築を仕事でやっているんだけど、どうにも時間がかかってしょうがない。 色々と面倒な制限があるため、それに合わせるように通常の手順を色々変更しなければならないんだけど、それにしても自分の見積もりより大幅に時間がかかっている。自分の見積もり精度は確かに良くはないんだけどもそれを差っ引いても時間がかかっている気がしてしょうがない。 何故かと考えてみた。 1. 何をやったらいいのか分からない 自分でサーバ構築した経験はあるものの、ほとんど全て自分の開発サーバや勉強用や社内で使うようなものだ。apache入れて終わり、iptablesとか面倒なものは使わない、みたいな場合が多い。なのでいくつかの要件を満たすように複数のミドルウェアの設定に一貫性を持たせた上で構築するということはしたことがなかった。 自分の開発マシン内で使うVMであればcurlを叩けばレスポンスが返ってくるもので普通は十分だ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
月額2650円でDBアクセス込み秒間214リクエスト捌くWebサーバ構築事例 - Qiita
はてなブログ | 無料ブログを作成しよう
共有Wタイプ | Windowd Media Player ストリーミングサーバー
not found