iptablesで鉄壁？の守りを実現する3つのTips｜TechRacho by BPS株式会社
iptablesでサーバを守るときに知っておくと良いことを3つ紹介します 1. 接続回数を制限する(IPアドレスごと) hash_limitを使います これにより特定ホストからの大量アクセス、DoS攻撃を緩和することが可能です 例 2. 接続回数を制限する(サービスごと) limitを使って制限します これにより多数のホストからの攻撃、DDoS攻撃を緩和します limitを使った制限は全ホストが等しく制限を受けるため、ssh等に設定すべきではありません。 （攻撃を受けている間は自分たちも制限されるため） Webサーバが大量アクセスで落ちそうな場合は使えるんじゃないでしょうか？ 例 3. 接続IPアドレスを限定する IPアドレスの国別割り当てをAPNIC等から取得してコマンドを作ります この手のルールは長くなるので、ユーザー定義チェインにしたほうが見やすくなります 例 あとはこんな感じのスク
サンプルストーリーで理解するDNSの設定方法と周辺知識(改) - give IT a try
2013.4.20 追記 CNAMEの間違った使い方を書いていたので、「3. DNSレコードでCNAMEやAレコードを設定する」の項を一部修正しました。 というか、実際に痛い目に遭いました・・・(T T)。 詳しくは本文にて。 2014.10.10 追記 結局Herokuでは「Aレコード + ネイキッドドメイン」の設定を使うことはできなくなりました。 ネイキッドドメインを使う場合は、かわりに「CNAME flattening」という仕組みを使います。 詳しくは以下の記事で説明しているので、参考にしてみてください。 妻のパン屋のwebサイトをいろいろ更新した話 ～Rails 4アップデートとかサイトの高速化とか～ - give IT a try はじめに みなさん、DNS、ネームサーバー(NS)、Aレコード、CNAME、と言われて、「ああ、アレね」ってすぐに頭の中にイメージが浮かびますか？
インフラエンジニアに贈るAmazon VPC入門 #1 概要とルーティング | DevelopersIO
ども、大瀧です。6月にNothing's Carved In Stoneの新譜が出ると聞いてテンション上がっている今の勢いを生かし、シリーズものにチャレンジしてみます。 シリーズの目次はこちら 前振り(読み飛ばし可) インフラエンジニアのみなさーん、AWS触ってますかー? 「うちのシステムはAWSを使っていない」、「AWSじゃない国産クラウドを使う予定」など、AWSの認知度は一般にはまだまだ低いのが現状だと思います。しかし、組織のインフラは今後遅かれ早かれ、オンプレミスだけでなくクラウド環境と合わせて付き合っていかなければならないことは明らかですし、先行しているAWSの技術が他のクラウド製品のコンポーネントに与えている影響も、実はとてつもなく大きかったりします。 現状、多くのクラウド製品では、クラウドで利用できる機能を説明するときに"●●版S3"、"●●版セキュリティグループ"というように
CentOS/RHELのネットワーク設定 - kanonji’s diary
いつもなんとなくでやってる事も多いので、ちょっと気合を入れてまとめてみました。 エイリアスの事とか、ifcfg-ethの書き方とか、もっとまとめたい事ありますが、疲れたのでここまでに。 というか、まとめようと思って探すと、知らなかった公式マニュアルとかでてきちゃいました。 さすが公式マニュアルだけあって、そこ見たほうが早いくらいまとまってますね。 公式マニュアルは、ページ下部にまとめてリンク置いてます。 構成ファイル /etc/sysconfig/network ([http //www.redhat.com/docs/manuals/enterprise/RHEL-5-manual/ja-JP/Deployment_Guide/s2-sysconfig-network.html:title=解説]):OS全体で共通のネットワーク設定。複数のNICがあり、別の設定をする場合は下記。 /et
OpenFlowをめぐる期待と現実（1/2） － ＠IT
JANOG29レポート～過熱し過ぎていませんか？ OpenFlowをめぐる期待と現実 あきみち 2012/2/16 データセンターでの利用をはじめ、さまざまな領域での活用が期待されている「OpenFlow」。けれど、どうも期待が先行し過ぎているようです。JANOG29のセッション「で、実際OpenFlowで何ができるの？」での議論をベースに、現状を探ります。（編集部） OpenFlowは新たなバズワードか？ この半年ほどというもの、「OpenFlow」という単語がバズっています。 OpenFlowは、ネットワークでいろいろと「新しいこと」を可能にすると期待されている仕様です。 OpenFlowが動作するには、「OpenFlowコントローラ」と「OpenFlowスイッチ」が必要です。まず、OpenFlowコントローラがOpenFlowスイッチに対して指示を出し、OpenFlowスイッチはその
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
(PDF) 平成24年度総合セキュリティ対策会議 「サイバー犯罪捜査の課題と対策」部会 (第3回)
TechCrunch | Startup and Technology News