大規模共有型Webバーチャルホスティング基盤のセキュリティと運用技術の改善について書いた論文公開
人間とウェブの未来（旧） 「ウェブの歴史は人類の歴史の繰り返し」という観点から色々勉強しています。2014年までの人間とウェブの未来の旧ブログです。 @jj1bdxさんに「このような運用論文を誰でも読める形で」「情報処理学会や信学会の論文誌掲載論文は、論文誌に掲載された後であれば、著者がWeb上で公開するのに制限はない」という情報を頂き、別に公開しない理由もないので、大規模共有型Webバーチャルホスティング基盤のセキュリティと運用技術の改善という内容で書いた論文を公開したいと思います。 僕が会社にいた時、ApacheのVirtualHost環境でレンサバを構築するというのは既にセキュリティ・運用性・パフォーマンスにおいて色々と問題がある事は10年以上前から分かっており、別の方法で共有環境を構築していました。 ある時、VirtualHostで共有環境を真面目に組むとどうなるか、という議論を元
グーグル、データセンターにおけるセキュリティ対策やデータ保護策を公開
グーグルは、同社のデータセンターでセキュリティ対策やデータ保護がどのように行われているのかを紹介するビデオを公開しました。 Official Google Enterprise Blog: Security First: Security and data protection in Google data centers このビデオはOfficial Google Enterprise Blogにポストされたエントリ「Security First: Security and data protection in Google data centers」で紹介されました。「多くの人がグーグルでデータがどのように守られているのか興味を持ち、データセンターへの訪問を希望しているが、全員を招待することはできないのでこのビデオを作成した」と、ビデオの目的が語られています。 ビデオはおもにGoogl
クラウドのセキュリティリスクをまた1つ取り除く、Amazonクラウドの専有サーバ「Dedicated Instance」の意味
クラウドのセキュリティリスクをまた1つ取り除く、Amazonクラウドの専有サーバ「Dedicated Instance」の意味 IaaS（Infrastructure as a Service）を提供するクラウドでは一般に、物理サーバを仮想化によって複数のインスタンスに分割し、そのインスタンスをさまざまなユーザーが利用するというアーキテクチャになっています。このとき、同じ物理サーバを共有しているユーザーのインスタンス同士は、仮想化を実現しているハイパーバイザによって分離が保証されています。 しかし万が一ハイパーバイザにセキュリティホールが見つかったら、分離が破られて実行中のプロセスの内容、例えば顧客の個人情報や自社の売り上げ情報などが物理サーバを共有している別のユーザーに盗み見されてしまう恐れがあったり、あるいはインスタンスそのものを乗っ取られてしまう可能性もあります。 もちろんハイパーバ
データセンターの利用をいつ、どう判断するか ― ＠IT情報マネジメント
データセンターの利用をいつ、どう判断するか：間違いだらけのデータセンター選択（1）（1/2 ページ） 企業が最適なITインフラを構築するために、データセンターをどう活用できるかを考える新連載の第1回目は、サーバを自社ではなくデータセンターで運用する判断に至るポイントについて説明する。 ITは社会のあらゆるところまで浸透し、企業活動にも欠かすことのできない存在となりました。しかし、ITインフラを安定的に運用することは困難を極めます。特に、自社でサーバやネットワークの管理をすべて実施することは、ネットワーク技術者の養成やネットワーク管理運用のためのコストなどを考えると相当な負担となり、セキュリティの面でも大きなリスクを負うことになります。 現在ではこうしたニーズを受けて、多くのデータセンターサービスが提供されており、これらをうまく組み合わせて使うことで、自社運用に比較して運用負荷やコストをかな
セキュリティレベルの高いサイトを構築する 22 カ条 :: Drk7jp:
最近、何処の会社でもセキュリティに関してうるさく言われているかと思います。自分としても今まで気を遣ってきていたつもりではあります。しかしながら、 なぜSSL利用をケチるのか：IT Pro SSLを入力画面から使用しないのはそろそろ「脆弱性」と判断してしまってよいころかも 安全なWebサイト設計の注意点 を読んでみて、お恥ずかしい限りですが勘違いしていた部分もありました。実際、Amazon とか Yahoo! のログイン画面を見ても、デフォルトが http によるアクセスになっていたりして、メジャーどころでも最新の注意が払われている訳ではないのだなぁ〜と思ったり・・・。本当は全ページ SSL が理想とは知りつつも、SSL の処理負荷の高さ故に、ついついケチったページ遷移にしまうからなのでしょう。。。自分含めて。 自分への情報もかねて、上記ページに記載されている、31箇条の鉄則と最近の事情を加
ユーザー認証によるアクセス制限（ベーシック認証編）
前回はIP認証を用いたアクセス制限方法を紹介した。今回は、パスワードなどの入力を要求するユーザー認証について解説しよう。ユーザーをグループ化すれば複雑な認証体系にも対応できる。 ユーザー認証とは 前回「IP認証によるアクセス制限のテクニック」の予告どおり、今回は「ユーザー認証」について解説する。ユーザー認証は、Webサイトへのアクセスに対してユーザー名とパスワードの入力を求めるアクセス制御方法である。入力されたユーザー名とパスワードが、あらかじめ登録されたものと一致すればアクセスを許可し、要求どおりのページを表示する。 前回紹介した「IP認証」は、アクセスしてきたコンピュータのIPアドレスを認識し、許可されたIPアドレスと一致するかどうかを確認する方法だった。これがアクセスするコンピュータを限定する方法であるのに対し、今回のユーザー認証は人間を限定する。重要なポイントは、どちらも確実な方法
APOPやPOP3sを使おう - sanonosa システム管理コラム集
POP3は危険です。パスワードやメール本文がインターネット上を平文で流れます。そこで今回はAPOPとPOP3sの利用を推奨してみたいと思います。 【POP3,APOP,POP3sの違いって何？】 簡単に言えば ・POP3・・・パスワードやメール本文がインターネット上を平文で流れます。 ・APOP・・・パスワードのやり取りが暗号化されます。しかしメール本文はインターネット上を平文で流れます。 ・POP3s・・・パスワードのやり取りもメール本文のやり取りも暗号化されます。POP3の仕組みにSSLの技術を取り入れたもの。（POP over SSL/TLS） 【だったらPOP3sだけでいいのでは？】 そうもいかないんです。APOPやPOP3sに対応したサーバやメーラーを使うことが必須です。 メーラーに関して簡単に調べた結果は以下の通り。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【インタビュー】過去最大300Gbps超のDDoS攻撃に悪用されたDNSの「オープンリゾルバー」とは 
Amazon.co.jp: サーバ管理者のための―ポート番号早引き・活用事典: 持丸浩二郎: 本
「自宅サーバ公開に関して(セキュリティなど)」（1） Linux Square － ＠IT