【初心者向け】各OSのTCP通信チェックコマンド入門 | DevelopersIO
最新版は以下となります。 https://dev.classmethod.jp/etc/ec2-tcp-port-check-command-2018/ こんにちはコカコーラ好きの梶です。 EC2では色々なOSが構築できますよね。構築後の通信確認はどのように実施してますか？ 各OSで他のインスタンスへTCP通信確認のために、ツールをインストールしたり、ICMPなどの別なプロトコルで確認するためにSecurity Groupを一時解放していませんか？ 構築直後の状態で、簡単にTCPポート疎通確認可能なコマンドをご紹介します。 Amazon Linux,Ubuntu,Windows2012R2,CentOSについて自分も忘れやすいのでまとめてみました。 どなたかのお役に立てれば幸いです。 Amazon Linux 動作確認AMI:amzn-ami-hvm-2014.09.2.x86_64-eb
Windowsにおけるhostsとlmhostsの違い
Windowsネットワークでの静的な名前解決の手段には「hosts」と「lmhosts」という2種類のファイルがある。hostsはTCP/IPの一般的な名前解決の手段の1つで、NBT系のサービスでも利用されている。lmhostsは、主にNetBIOS名とIPアドレスの対応付けに利用されている。 解説 Windowsネットワークで利用されるプロトコルには、大きく分けてNetBIOS系のプロトコルと、TCP/IP系のプロトコルがあり、その目的に応じて使い分けられている。もともとこれらのプロトコルはまったく別のものであり、Windows OSに附属するコマンドは主にNetBIOS系（SMBやMS-RPCなどを含む）で動作するように作られているものが多かったが（コマンドの操作対象として「\\サーバ名」という形式の指定をするものは、NetBIOS系のことが多い）、現在では両者は巧みに組み合わされ、ユ
ネットワークのリンク速度を変えるには。 - 春木屋
Linuxでネットワークデバイスが意図しないリンク速度になったときの対処方法。 といっても、下記のサイトどおりに操作するだけ。 「ETHTOOLを使用して NIC を 100Mbps/full-dupex 固定に設定する方法を教えてください。」 http://kbase.redhat.com/faq/docs/DOC-14838 具体的には、ethtoolというコマンドを使う。 Redhatのサイトから手順を以下に抜き出す。 ・/sbin/ethtoolがあるか確認し、なければインストール ・/etc/sysconfig/network-scripts/ifcfg-eth0に以下の行を追加 （1Gbps, 全二重、オートネゴシエーションオフの場合） ETHTOOL_OPTS="speed 1000 duplex full autoneg off" ・sudo service network
ufwでファイアーウォールを設定
ちょっとだけサーバーを公開したいからファイアーウォールツールを探してる？Ubuntuでは標準のufwコマンドでファイアーウォールを設定できますよ。 ufwのenableとdisableコマンドでファイアーウォール機能を有効/無効にできます。有効にすると次回起動時からファイアーウォール機能が自動的に起動します。 システムでファイアーウォールを有効に $ sudo ufw enable システムでファイアーウォールを無効に $ sudo ufw disable ufwのdefaultコマンドで標準のポリシーを設定できます。通常はDENY(拒否)に設定しておくと良いでしょう。 標準ですべてのアクセスを拒否 $ sudo ufw default DENY 標準ですべてのアクセスを許可 $ sudo ufw default ALLOW アクセスを許可するにはallowコマンドでアクセスを許可するサー
ネットワーク上のコンピュータが開いている通信ポートを簡単に調べたい
セキュリティ上の弱点やウイルス/ワームの侵入がないか調べるために，社内のマシンが開いている通信ポートを調査したいと思っています。簡単に調べられる便利なツールはありませんか？ ローカルのマシンについては，標準のnetstatコマンドで開いている通信ポートを調査することができます。しかし，ネットワーク経由で他のマシンについても調べたい場合はマイクロソフトがWebサイト上で無償公開している「Portqry」というツールが便利でしょう（該当サイト）。 Portqryは，コンピュータで開いている通信ポートを調べるポート・スキャン・ツールです。コマンド・ラインから利用するツールで，ローカルで利用する場合とリモートで利用する場合で動作が大きく異なります。 まずローカルでは，「portqry -local」と実行するとマシンで開いているTCPとUDPのポートの一覧と，各ポートを開いているプロセスID，実行
Lifehacker Top 10：お役立ちネットワークユーティリティー10選 - ITmedia Biz.ID
難解なコマンドラインツールを駆使しなくても、ポイント＆クリックで使える便利なネットワーク活用ツールを紹介する。（Lifehacker） コンピューティングの歴史を振り返れば、ほんとうに楽しいことが始まったのは、優秀な人たちが2台のコンピュータをつなぎ合わせたときからだということは誰にでも分かる。あらゆるネットワーク活用術を可能にするツールが無数に出回っており、その多くはUNIXコマンドにルーツを持っている。だが、難解なコマンドラインツールのことは忘れよう。この記事では、巨大なコンピュータネットワークを最大限に活用する役に立ち、ポイント＆クリックで使えるわれわれお気に入りのフリーのソフトとWebアプリケーションを紹介する。 10. Angry IP Scanner（ポートスキャナ） Angry IP Scannerは自分の――そして他人の――コンピュータを調べてオープンポートを探し、IPアド
ポートスキャンツール「Nmap」を使ったセキュリティチェック | OSDN Magazine
サーバーの基本的なセキュリティ対策の1つとして重要なのが、ネットワーク内のどのマシンがどのポートでサービスを提供しているのかを把握することだ。このために有用なのが、ポートスキャナと呼ばれるツールだ。本記事ではポートスキャナとして有名な「Nmap」というソフトウェアを使用し、ポートスキャンを行う方法について解説する。 定番のポートスキャナ「Nmap」とは 対象として指定したホストに対してポート番号を変えながらIPパケットを送信し、その反応を調べることでどのポートが外部からアクセス可能なのかを調査する行為をポートスキャンと呼ぶ。Nmap（Network Mapperの略）は、オープンソース（GPLv2ライセンス）で開発・提供されているポートスキャンツール（ポートスキャナ）だ。NmapではOSが提供するソケット機能を利用するだけでなく、ポートスキャンに使用するパケットを独自に生成することで、高速
SCコマンド -- あらゆる目的に使えるサービス管理コマンド第1回 SCをNetコマンドの代わりに使用する
コマンドライン中毒のユーザーはWindowsのサービスをコマンドプロンプトから操作するのが大好きである。ただし2，3年前まではNet Start，Net Pause，Net Continue，Net Stopくらいしかその手段は提供されていなかった。これらは名前の通りサービスの開始，一時停止，続行（つまり「一時停止の解除」），および停止を行うためのコマンドである。これ以外の操作をコマンドラインから行いたければ，Windows XP以降標準で装備されているSCツール（sc.exe）を検討してみると良い。 構文 SCコマンドの基本構文は次のようになっている。 sc [\\<サーバー名>] <コマンド> <サービス名> [<オプション>] サーバー名はオプションであり，コマンドを適用するシステムを指定する。コマンドはSCの特定のサブコマンドである（pause，start，create，delet
Ubuntu 13.04 - 初期設定 - サービス/ジョブの管理 : Server World
/etc/init/acpid.conf:start on runlevel [2345] /etc/init/apport.conf:start on runlevel [2345] /etc/init/atd.conf:#start on runlevel [2345] /etc/init/bootmisc.sh.conf:start on virtual-filesystems /etc/init/checkfs.sh.conf:start on mounted MOUNTPOINT=/ /etc/init/checkroot-bootclean.sh.conf:start on mounted MOUNTPOINT=/ /etc/init/checkroot.sh.conf:start on mounted MOUNTPOINT=/ /etc/init/console.conf:s
【マイナーだけど神アプリ】自宅のネットワークをiPhoneで管理できる必須アプリ
ランキングでは常に下位、各種レビューサイトでも取り上げられたことがない、そんなアプリにも素晴らしいアプリはあるものです。 今回紹介する【マイナーだけど神アプリ】は無料のユーティリティアプリです。同カテゴリでランキング200位にも入っていませんし、レビューサイト等でも見かけないアプリですが、とっても便利で使いやすいんです。特に自宅でPCやiPhoneなどをネットワークで繋いでいる方は必須のアプリですよ。ぜひ、ご一読下さい。 みなさんのお宅ではどんな機器がインターネットにつながっていますか？ PCやMacはもちろん、iPhoneなどのスマートフォンやハードディスクレコーダなどの家電。最近ではいろんな機器がインターネットにつながります。 といっても、1台づつインターネットにつなぐのではなく、通常は、ブロードバンドルータと呼ばれる機器が自宅に1台あり、それを介してインターネットにつながっているとい
HTTPリクエストを減らすために【序章】HTTPリクエストは甘え - MOL
このシリーズはHTTPリクエストの理解を通じてWebパフォーマンスの重要性について考える5章構成になっている。 【序章】HTTPリクエストは甘え 【CSS Sprite編】スプライト地獄からの解放 【WebFont編】ドラッグ＆ドロップしてコマンド叩いてウェーイ 【DataURI編】遅延ロードでレンダリングブロックを回避 【終章】我々には1000msの猶予しか残されていない 1日目は、HTTPリクエストの概要について説明する。 例えに、私のポートフォリオページ（t32k.me）が表示されるまでの流れを見ていく。まず、検索からでも方法はなんでもよいが、ブラウザのURLバーにt32k.meと打ち込んでアクセスする。そのページを見にいくということは、つまりt32k.meに対してHTTPスキームでリクエストするということを意味している。 クライアントであるブラウザは入力されたURLを判断して、リソ
Wgetとメールを使ったお手軽サーバ死活監視
Wgetとメールを使ったお手軽サーバ死活監視：Windows環境でちょっとした定型業務を自動化する（1/2 ページ） 管理下のWebサーバが止まったら、速やかに管理者の携帯端末へメールで通知する。そんな死活監視システムを、無償のソフトウェア・ツールとバッチ・ファイルを組み合わせて簡単かつ手軽に実現しよう。 連載目次 サーバ管理者が行うべき作業はいくつもあるが、その中でも特に重要なのが「予期せぬサーバの停止」の検出とその対処だろう。いうまでもなくサーバが停止していることが分かったら、なるべく早く復旧に向けて対応しなければならない。そのためには、普段からサーバを継続的に監視しておき、停止などの異常があれば速やかに検出して、管理者に知らせる必要がある。 社内設置のサーバであれば特段の監視体制を用意せずとも、その異常に気付きやすい。距離的にもネットワーク的にも「身近」であり、また周りのスタッフが異
インターネットを過激に加速するアプリdolipoの種明かし− ＠IT
Webブラウジングでのクライアントのレスポンスを向上するプロキシソフト「dolipo」。使い方とともに、高速化の仕組みを解説する 少しでもネットワークを高速化したいヨーロッパ圏から学ぶ こんにちは、dolipoを開発したdrikinです。dolipoの着眼点は、ネットワークの技術的な側面だけでなく、Webアプリケーションの開発時に悩むネットワーク速度の問題に対しても、面白いアプローチになっています。 僕のこの技術との出合いは偶然でした。dolipoの元となったPolipoのプログラムを発見したときその効果に感動し、何とかこの素晴らしさをより簡単にもっと多くの人に伝えたいと思いdolipoを作りました。 日本では、光ファイバなどの高速回線の普及度が高く、サービスの品質も高いため、ネットワークサービスを開発する際にも、ネットワークのスピード自体はほとんど問題ではありません。いかにクライアントや
Macのネットを高速化する「dolipo」がLion対応！ | motoraji Blog
トップ画像がまぬけか…まあいいや。僕のMacに入っている中で、地味だけど、いちばん活躍している「dolipo」というアプリがあります。Mac OS X Lion…トップ画像がまぬけか…まあいいや。 僕のMacに入っている中で、地味だけど、いちばん活躍している「dolipo」というアプリがあります。Mac OS X Lionのアップデートでしばらく動かなくなってヘコんでいたのですが、最近対応したようなので紹介します。 dolipoとは 超簡単に説明すると、Macのネットを高速化するアプリです。 起動しておくだけで、メニューバーに駐屯して、キャッシュを調整したりなんだり（技術的なことはよくわからない…）いい仕事をしてくれます。 最初に簡単な設定をするだけで、環境によってはかなりの効果があるようなので、Macユーザーの方はぜひ試してみてください。 ちなみに、詳しい仕組みは開発者の方が解説してくれ
専用ルータと同等の機能を備えるLinuxベースのソフトウェアルーター「Vyatta」を使う | OSDN Magazine
専用サーバーサービスを使って複数のサーバーを利用している場合や、サーバー上に仮想マシンを複数稼働させてネットワークを構築しているといった場合、仮想的なルーターを利用できると便利なことが多い。本記事では仮想マシン上にインストールして利用できるLinuxベースのソフトウェアルーター「Vyatta」を使い、専用サーバーのネットワーク上にルーターを設置する方法を紹介する。 ネットワーク環境を構築する場合、インターネットに直接接続されている必要の無いマシンについてはローカルネットワークを作成してそこに接続するのが一般的だ。これにより、マシンへの不適切なアクセスを防ぐことができ、セキュリティを向上させることができる。たとえば「さくらの専用サーバ」ではローカル接続機能が提供されており、複数台のサーバーをローカルネットワークで接続することが可能だ。これを利用することで、ローカルネットワークだけに接続され、
ファイアウォールの基礎知識
近ごろ、新聞やTVで、ホームページの不正改ざんのニュースが多数報道されています。2月から3月にかけて、中国のハッカー集団によって日本のサイトが集中的に攻撃されました。特に小さな企業のWebサーバの場合、十分な知識を持った担当者に運用されていることはほとんどありません。その結果、多数のサイトのホームページが、不正に改ざんされてしまったのです。 このようなセキュリティが甘いネットワークを不正アクセスから守るには、ファイアウォールの設置が効果的です。しかしながら、世の中にはファイアウォールについての間違った情報が多く見かけられます。例えば、報道の中で「ファイアウォールがあれば防げた」というコメントを見かけることがあります。これは明らかに間違った情報です。なぜならば、最近のホームページの不正改ざんには、マイクロソフトのIIS（Internet Information Server）や、DNSサーバ
Speedometer ネットワーク速度を端末にグラフ化して表示するコマンドラインのネットワークモニタ | Ubuntuアプリのいいところ
Speedometerでネットワーク速度を表示する前に、「システム設定」の「ネットワーク」から設定を開いて、接続に利用しているインターフェース名（eth0, wlan0など）を確認しておきましょう。 Ubuntuの端末を起動したら、以下のコマンドを実行します。 $ speedometer -rx eth0 -tx eth0 「-rx」オプションが受信で、「-tx」オプションが送信です。オプションの後に表示するインターフェース名を入力します。 コマンドを実行すると、端末の右側からネットワーク速度がグラフ化されて、時系列で表示されていきます。 プロンプトに戻りたいときは、「q」キーを押します。 ネットワーク速度は、Ubuntu標準のシステムモニタでも監視できますが、端末でグラフ化というのもおもしろいですね。
Ubuntu（Linux）カーネル・チューニングでネットワークを高速化！ : NETBUFFALO
これだけ最初から高速を売りにした回線が世の中に出回ると、何とかして・少しでもネットワーク速度を高速化しよう、なんて思うことも殆ど無いんだと思いますが、ふと、Ubuntu（Linux）でネットワークのスループットを向上するにはどんなパラメータがあるだろうと思い、調べて見ることにしました。 net.core.rmem_max TCPソケットの受信バッファの最大サイズです。この値は手元のXubuntuでは、標準で131071バイト（/proc/sys/net/core/rmem_max）ですが、端末（ターミナル）から次のコマンドで16777216に変更します。 $ sudo sysctl -w net.core.rmem_max=16777216 net.core.wmem_max TCPソケットの送信バッファの最大サイズです。この値は手元のXubuntuでは、標準で131071バイト（/pro
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Loading...
次期安定版で搭載予定の機能を盛り込んだ「Wireshark」開発版v1.9.0が試験公開