iptablesで鉄壁？の守りを実現する3つのTips｜TechRacho by BPS株式会社
iptablesでサーバを守るときに知っておくと良いことを3つ紹介します 1. 接続回数を制限する(IPアドレスごと) hash_limitを使います これにより特定ホストからの大量アクセス、DoS攻撃を緩和することが可能です 例 2. 接続回数を制限する(サービスごと) limitを使って制限します これにより多数のホストからの攻撃、DDoS攻撃を緩和します limitを使った制限は全ホストが等しく制限を受けるため、ssh等に設定すべきではありません。 （攻撃を受けている間は自分たちも制限されるため） Webサーバが大量アクセスで落ちそうな場合は使えるんじゃないでしょうか？ 例 3. 接続IPアドレスを限定する IPアドレスの国別割り当てをAPNIC等から取得してコマンドを作ります この手のルールは長くなるので、ユーザー定義チェインにしたほうが見やすくなります 例 あとはこんな感じのスク
Lifehacker Top 10：お役立ちネットワークユーティリティー10選 - ITmedia Biz.ID
難解なコマンドラインツールを駆使しなくても、ポイント＆クリックで使える便利なネットワーク活用ツールを紹介する。（Lifehacker） コンピューティングの歴史を振り返れば、ほんとうに楽しいことが始まったのは、優秀な人たちが2台のコンピュータをつなぎ合わせたときからだということは誰にでも分かる。あらゆるネットワーク活用術を可能にするツールが無数に出回っており、その多くはUNIXコマンドにルーツを持っている。だが、難解なコマンドラインツールのことは忘れよう。この記事では、巨大なコンピュータネットワークを最大限に活用する役に立ち、ポイント＆クリックで使えるわれわれお気に入りのフリーのソフトとWebアプリケーションを紹介する。 10. Angry IP Scanner（ポートスキャナ） Angry IP Scannerは自分の――そして他人の――コンピュータを調べてオープンポートを探し、IPアド
Skype障害の原因は「ユーザーの再起動」
Skypeを見舞った大規模なサービス障害は、世界中でユーザーがコンピュータを再起動したことが原因だった。同社が8月20日に明らかにした。 同社によると、Windows Update経由で月例パッチが配布された後、短時間の間に世界中の多数のユーザーが自分のマシンをリブートし、これがSkypeのP2Pネットワークリソースに影響した。大量のログイン要求があったことと、P2Pネットワークリソースが不足したことが連鎖反応を起こして大規模なサービス障害につながったという。 通常であればSkypeのP2Pネットワークは自己修復が可能だが、今回の件で、リソース割り当てアルゴリズムに、自己修復が迅速に行われなくなるバグが発見されたと同社は説明している。 Skypeは、今回のような事態が再発する可能性は低いが、そうなってもユーザーに影響が出ないよう、問題を特定し、ソフトウェアに改善を加えたとしている。また同社
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
就活生のみなさんへ ～文系？理系？～ « サーバーワークス社長ブログ
