あなたのサーバは本当に安全ですか？今もっともイケてる脆弱性検知ツールVulsを使ってみた - Qiita
はじめに サーバ管理をしている身としては、 セキュリティ は常に付きまとう悪魔みたいなもので、このセキュリティに関しては何をどこまで頑張ればいいのか不透明な部分が多い。 脆弱性に関しては、CVEなど、毎日情報は入ってくるが、それがどのサーバの何に関連したものなのかなんていちいち調べてられないし、どの脆弱性がすぐに対応しなければいけないもので、どの脆弱性があとあと対応すればいいものなのかなんてわからない。 実際のところ、大きな話題になった脆弱性くらいしか緊急で対応してないという人は多いのではないかと思う。 そんな中、満を持して登場したのが vuls !! 各サーバの脆弱性情報を取得して、個々のサーバそれぞれでどんな脆弱性があり、どのくらいやばい脆弱性なのかを検知できるようになった！ 今回はこのvulsを紹介します。 Vulsとは 公式でロゴが発表されたので、差し替えました 公式ドキュメント:
Skypeの代わりにIRCを立てよう | 株式会社ジモティー
ジモティーでは現在社内のこみゅにけ〜しょんにSkypeを使っています. エンジニアチャット, 全社チャット, ネタチャットなどいくつかの部屋があり以下のような小芝居を挟みながら皆思い思いにアレしてます. 弊社、デプロイ時の様子 twitter.com/soplana/status… — soplana (@soplana) November 22, 2012 ところが一部の過激派が反Skypeを掲げ立ち上がり, 血で血を争う展開ののち社内IRCが立てられる運びとなりましたのでその記録を残します. 論争の詳細はシン劇場版:‖で補完されるそうです. EC2サーバを用意 GitLabなどもろもろの調査に使っている雑多なEC2サーバ(smallインスタンス)をIRCサーバとして流用することにしました. IRCデーモンをインストール IRC童貞ながらに模索しつつ作業しましたので, そのへんも残して
Amazon LinuxにIRCサーバーを立ててみる
$ sudo yum -y update $ sudo yum install -y --enablerepo=epel ircd-hybrid $ sudo chkconfig ircd on $ sudo cp /etc/ircd/ircd.conf{,.org} $ sudo vi /etc/ircd/ircd.conf $ sudo diff -U 0 /etc/ircd/ircd.conf{.org,} --- /etc/ircd/ircd.conf.org 2012-09-24 11:04:07.706223456 +0000 +++ /etc/ircd/ircd.conf 2012-09-24 12:13:52.996503008 +0000 @@ -56 +56 @@ - sid = "_CHANGE_ME_"; + sid = "1AB"; @@ -264 +264 @@
インストールするだけ! お手軽サイト高速化ツールGoogle mod_pagespeedはスゴかった | 初代編集長ブログ―安田英久
どれぐらいスゴいかというと、「サーバーにインストールするだけで、あとは設定ファイルをちょちょっといじれば、かなり高速化できちゃう」というぐらいスゴいのです。しかも、どんなサイトでも、どんなCMSを使っていても「インストールするだけ」。 Webサイトを高速化すると、ユーザーに優しいし、場合によっては検索結果での順位にも良い影響が出るかもしれない……それはわかっていても、なかなか本格的にサイトを高速化するのは難しいものです。 サーバー側の高速化に加えて、HTMLのつくりや画像のファイルサイズ最適化、さらにはCSSを調整しての画像スプライト化やCSS/JSファイルの結合・最適化によるブラウザとサーバーの通信本数削減などなど、実はやらなきゃいけないことがたくさん。 グーグルの提供するmod_pagespeedは、そうしたことの、かなりの部分を自動的に行うものです。 mod_pagespeedはこん
WebKit サーバーというものを作ってみた - IT戦記
みなさん お久しぶりですヽ(´ー｀)ノ夏休みの宿題終わりました？ 毎日が夏休みの最終日みたいな生活してるあまちゃんです！ さてさて 今日は WebKit サーバーというものを作ってみたので、紹介してみます。 WebKit って何？ WebKit っていうのは Chrome や Safari の中に入ってるブラウザのエンジンのことです！ 実はブラウザっていうのは、エンジン部分と見た目の部分（タブとかボタンとかね）に別れていて、意外と違うブラウザでもエンジン部分は同じものを使ってるってことも多いんですよ(*´ー｀) ブラウザのサーバーってどういうこと？ 要は、サーバーサイドでブラウザを起動して JavaScript を実行したり、 JavaScript が実行されないと読めないページから値を持ってくるのに使ったりしようという魂胆です。 今まではそういうのなかったの？ 実は、今までは JavaS
自宅サーバーから「さくらインターネット」のVPSサーバーに移行しました
好きなものは空と緑とS2000とガンダムとラジコン・ミニ四駆、Perfume（かしゆか）。ときどき子育てとキャンプ。 計画停電で大混乱していた3月末、夏の停電のことも考慮しついに自宅サーバーを諦め、さくらインターネットのVPSサーバーへ移行しました。 ▼VPS（仮想専用サーバ）のさくらインターネット さくらのVPSは、仮想化技術により、1台の物理サーバ上に複数の仮想サーバを構築し、専用サーバのような使い勝手とセキュアな環境をご提供します。専用サーバが持つ自由度と共用サーバならではの低価格を実現したホスティングサービスです。 VPSサーバーのいいところは専用サーバーのように1台を専有、root権限が使えて自由にサーバーを使えるところにあります。しかも専用サーバーと違い物理的に専有するのではなく、物理ハードウェアを論理的に共有しているのでお値段がお手頃。なんと月額980円からです。 一方でパフ
「中の人たち」が大同団結、公的機関Webサーバの負荷分散進む － ＠IT
2011/03/16 東北関東大震災の避難生活や復興作業に当たって、「情報」の重要性が見直されている。しかし、自治体や医療機関が独自に用意していたWebサーバではアクセス集中に耐えきれず、せっかくの情報が伝わらない事態が生じていた。 この問題に対し、国内の通信事業者やデータセンター、クラウドの「中の人たち」が自発的に解決に取り組んでいる。負荷が高いサーバの情報をTwitterなどを通じて交換し、クラウド基盤や仮想サーバを活用してミラーサーバやキャッシュサーバを構築（http://hope.viops.jp/など）。IIJも公共自治体サイトの情報ミラーサイトを構築（http://cache.iijgio.com/）し、多数の人がアクセスできる環境作りを進めている。 当初は自発的に始まった取り組みだが、政府機関もその有用性に着目した。例えば文部科学省の「都道府県別環境放射能水準調査結果」や東北
「クックパッド」の裏側にいってきた | Carpe Diem
Web デベロッパーの祭典に行ってきた。今回は、通路沸きに用意された比較的狭いスペースで開催された。 以下、メモと自分の勝手な感想をまとめておく。 クックパッドについて 毎日の料理を楽しみにすることで心からの笑顔を増やす 1998年にオープン 去年のリニューアルのときに Rails で作り直した 使い方 レシピをのせる レシピをさがす 月間ユーザ数 547万人 Rails サイト中世界7位 (from rails 100 wiki)、まさか1位がscribd.comとは 月間 2.8億 PV(PVでは、Rais サイト中世界3位) 登録レシピ数: 47万品 トラフィックは、16-18時くらいがピーク(夕飯を作る前に調べるユーザが多いとのこと) 秋からバレンタインにかけてトラフィックが伸びる(来週はピークだということで、最近はパフォーマンス向上に中心にやっていた) ユーザ数: 547万人(す
ssh上で行った作業のログをとる - もぎゃろぐ
linuxサーバにログインしていろいろしたとき、翌日になって何かまずいことをしでかした事に気づく(でもログがないから何をしたかわからない)ということがままある。というわけでlinuxサーバにsshでログインして何かしたとき、すべてログに残すノウハウ。もうあちこちで紹介されているけど、自分用メモということで。 ~/.bash_profileに下記を追加 # .bash_profile # Get the aliases and functions if [ -f ~/.bashrc ]; then . ~/.bashrc fi # User specific environment and startup programs PATH=$PATH:$HOME/bin export PATH unset USERNAME # keep everything in the lo
ウノウラボ Unoh Labs: PostfixでSMTP EHLOコマンドで送るドメイン名を変更する方法
こんにちは、naoyaです。 今日は、Postfix 2系で有効なSMTP EHLOコマンドで送るドメイン名を変更する方法を紹介したいと思います。 最近、メールサーバのスパムチェック強化によって、SMTP EHLOコマンドで送るドメイン名が正引きできないとスパムメールと判定して受信を拒否するメールサーバが増えてきました。このようなメールサーバの場合、通常の設定で内部のメールサーバからメールを送信すると受信を拒否されてしまうことがあります。 Postfix 2系では、このEHLOコマンドで送るドメイン名を変更することができるようになっているので、さきほどのようなメールサーバでも対応することができます。 設定方法は、とても簡単でPostfixの設定ファイルmain.cf（Fedora Coreの場合は、/etc/postfix/main.cf）に、次の行を追加するだけです。 smtp_helo
DSAS開発者の部屋:特集記事『Linuxロードバランサ構築・運用ノウハウ』を公開します
『Linuxロードバランサ構築・運用ノウハウ』を公開します！ これはWEB+DB PRESS Vol.37の特集記事としてDSASチームが執筆したもので、技術評論社様の許可を得て今回公開するはこびとなりました。 一口でいうと、「Linux＋IPVS＋keepalivedを使って、冗長構成(Active/Backup)のロードバランサを作るまで」の解説記事で、 サーバ負荷分散一般についてのはなし Linuxでロードバランサを作ってみる ロードバランサを冗長化 といった構成になっています。 みなさんがLinuxロードバランサを導入・構築・運用する際の一助になれば、DSASチームとしてもうれしい限りですので、是非、ご覧になってください！ 第1章 サーバ負荷分散概論 特集のはじめに なぜサーバ負荷分散をするのか？ サーバ負荷分散の実現方法 ロードバランサのいる構成 ロードバランサはなにを元に分散す
shibata(hi) shokudou: Mac miniをnfs serverに（その１）
Mac miniをnfs serverに（その１） 【コラム】OS X ハッキング! 第13回 OS XでNFSを利用する(1)を発見し、いじり始めた。 ただ、この記事、2002年と古く、Mac OS Xの方がちょっと変わっている感じ。 上記記事にあるように /System/Library/StartupItems/NFS/NFS にnfs serverとして動かすスクリプトはあるが、その中を見ると /etc/exportsに書けば出来るようである。 ＃記事中では ＃「他のUNIX系OSのように/etc/exportsを作成するわけではないので注意しよう。」 ＃と書いているのだが。 ＃＃ちなみに、System/Library/StartupItems/NFS/NFSにはtypoがあった。 ＃＃nfsiodと書くべきところ、nsfiodと書いてあった。コメント部分だからどうでも良い
HugeDomains.com
Captcha security check cafechantant.com is for sale Please prove you're not a robot View Price Processing
OS X の諸設定
Top > OS X の諸設定 OS Xの諸設定 Mail.app の SMTP サーバリストから不要なものを削除する方法 / OS X における hosts ファイルの設定 / ユーザのホームフォルダの移動方法 / Windows Server 2003 のファイル共有への接続 / 複数ファイルの一括ロック解除 / SheepShaver で PowerBookG4 の JIS キーボードの配列を正しく認識させる方法 / Java2 SE 5.0 Release4 を適用後，Xcode で Swing アプリケーション／アプレットを作成すると，実行時に "UnsupportedClassVersionError (Unsupported major.minor version 49.0)" というエラーが発生する件 / Java2 SE 5.0 Release4 を適用すると S
naoyaのはてなダイアリー - 負荷とは何か
調べごとをしたので blog に書いて理解を深めようのコーナーです。長文です。 Linux でシステム負荷を見る場合にお世話になるのが top や sar (sysstat パッケージに同梱されてるコマンド) などのツールです。 top ではシステム統計のスナップショットを見ることができます。今システムがどういう状態かなーというときは top が便利。 top - 08:16:54 up 3 days, 14:43, 6 users, load average: 0.18, 0.07, 0.03 Tasks: 43 total, 2 running, 41 sleeping, 0 stopped, 0 zombie Cpu(s): 18.2% us, 0.0% sy, 0.0% ni, 81.8% id, 0.0% wa, 0.0% hi, 0.0% si一方の sar では10分ごとのシ
hetimaの日記 - レンタルサーバ DreamHost がすごい
ようこそゲストさん ブログトップ 記事一覧 ログイン無料ブログ開設 d.hetima
I, newbie » cfengineによるシステム管理の自動化: その1
システム管理の省力化は管理者の永遠のテーマだ。複雑化するシステム、多様な要求、コストダウンの圧力、管理者の悩みのタネは尽きない。 ほぼ同一の構成のclusterの管理であれば、HDDイメージによる複製や、pxeboot+NFSによるdiskless構成などで管理を省力化することができるが、複数のOSや複数の役割を果たすホストの混在環境や、NFSに依存できない状況では、多数のホストを一括管理するのがむずかしい。そこでcfengine。cfengineはUniversity of Osloで開発されたGPLソフトウェアで、 設定の一括管理 OSに依存しない言語(cfengineの設定ファイル)による統一管理 ネットワーク経由のファイル配信 階層的なホスト管理 条件に応じたジョブ管理 といった機能がある。このcfengineにSubversionなどのrevision control syste
複数WEBサーバへの最新ソースコード配信方法 - sanonosa システム管理コラム集
WEBサーバを数台用意して負荷分散している会社が多いと思います。このような場合必ず悩むのが、どうやって複数WEBサーバへ最新ソースコードを配信するかだと思います。そこで今回はソースコードを複数サーバにコピーする方法について述べてみたいと思います。 【その前にネットワーク確認】 まずはネットワークを確認したいと思います。ほとんどの会社は図1のような感じだと思いますが、安全性を考えればできれば図2のレベルまで持って行きたいところです。 図1 図2 【ステージングサーバを用意しよう】 次に押さえたいのがステージングサーバです。小さな会社ではWEB1にまずは最新ソースを置いて、そこから他のサーバにコピーする方法を取っているかもしれません。しかしいろいろな意味で配信専用のステージングサーバを別途用意することをお勧めします。ステージングサーバを用意することのメリットは １．ステージングサーバもWEBサ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
80 Great sites for those who love to Bake | MRI Technician Training
TechCrunch Japanese アーカイブ » Openads―オープンソースプロジェクトが$5Mを調達
