AWSの負荷テストについて ｜ Developers.IO
はじめに AWSでは負荷テストを実施する際に事前申請は不要でしたが、 意図した負荷であってもトラフィック量によってはDoS/DDosとして検知されネットワークが遮断されることがありました。 そこでネットワーク遮断の回避の方法や負荷テストの可否について、 AWSへ確認しましたところ現在は負荷テストを行う際は実施前に承認を受ける必要があることがわかりました。 英文 (AWSより) All AWS users are required to receive approval before any load testing. Please send detailed plans of the testing including expected peak bandwidth to the simulated events email address listed on the AWS Penetr
VMware NSX-V: Control Plane Resiliency with CDO Mode
Author: Humair Ahmed Please send feedback to hahmed@vmware.com Some of the information provided in this technical white paper has also been posted prior on the VMware Network Virtualization Blog post here describing CDO mode generally and the benefits. NSX-V 6.3 introduced many new features. On the VMware Network Virtualization blog post, NSX-V 6.3: Cross-VC NSX Security Enhancements, several new
MS ゆりか先生が教えるWindows 10 セキュリティのアレコレ(12) Windows 10で強化した攻撃緩和策とは？
Windows 10で強化された攻撃の緩和技術をご存じでしょうか？今回は、Windows 10で実際に提供されている緩和策と、2017年4月に提供を開始したCreators Updateにて提供される新機能を紹介していきます。 システム緩和策 代表的な攻撃の緩和策としては、コード ページ以外でのコード実行を不可能とすることで不正なコード実行を防止するData Execution Prevention (DEP)や、モジュールが読み込まれるメモリアドレスをランダム化することにより攻撃を困難にするAddress Space Layout Randomization (ASLR)などが、古くから知られ、追加の実装として取り入れることが可能でした。Windows 10では、これらを規定の緩和策として多く取り入れることで、特にカーネルメモリ空間における攻撃阻止を図っています。また、緩和策を適用可能な
CDNでセキュリティ対策、サイトのTLS/SSL対応にも使える
CDN（Content Delivery Network）サービスを、ファイル配信以外の目的で導入する企業が増えている。その多くは、セキュリティなどの機能を追加するためだ。「動画などの配信事業は頭打ちだが、セキュリティ事業は大きく伸びている」（Jストリームの鍋島氏）という声もある。例えばアカマイの決算資料を見ると、2014年までトップだった動画配信事業の売り上げは、2015年にWebサーバーのセキュリティ機能などを提供する事業に逆転されている。 企業が主に追加する機能は、DDoS攻撃対策やTLS/SSL▼だ。既存のWebサーバーに手を加えずに導入できる。増加するサイバー攻撃に対して、手っ取り早く対応できるメリットが受けている。本パートでは、これらの機能が提供される仕組みや利用するメリット、利用時の注意点などを見ていこう。 物量型と負荷型の攻撃に備える まずは、DDoS攻撃対策だ。DDoS攻
サイランス、AI型マルウェア対策ソフトで家庭版--企業顧客の家族向け
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米Cylanceは8月3日、人工知能（AI）型のアンチマルウェアソフトのホームユーザー向けとなる「CylancePROTECT Home Edition」をリリースした。一般消費者ではなく企業顧客の家族が使用できるという。 「CylancePROTECT」は、シグネチャを使う従来型とは異なり、AI技術を活用した独自のスキャンエンジンを利用して、既知・未知を問わずマルウェアを検出、駆除する。製品は法人向けに提供されている。 ホームエディションのリリースについて同社は、シグネチャの更新作業が不要になり、顧客企業のIT部門やセキュリティ部門は、従業員とその家族に、企業レベルの防御を提供できると説明。会長兼最高経営責任者（CEO）のStuart
Windows SMBの脆弱性「SMBLoris」の再現を確認しました | LAC WATCH
JSOCの森久です。 セキュリティ監視センターJSOCでは、7月末に海外のセキュリティ技術カンファレンスで発表された、Windows のSMBサーバー機能に含まれる脆弱性 「SMBLoris」に関して、攻撃検証コードを使用し攻撃の再現性と深刻度を検証しました。 Windowsには、コンピューター間でファイルの受け渡しを行う機能として、サーバー メッセージ ブロック (SMB)が実装されています。SMBを使用することで、コンピューター上のアプリケーションはファイルの読み込みや書き込みを実行したり、コンピューター ネットワークにあるサーバープログラムに対してサービスを要求したりすることができます。 この機能は、Windows のセットアップを行った時点で有効となっており、ネットワークを有効にした段階で優れた機能を活用することできます。 2017年7月末に、海外のセキュリティ技術カンファレンスに
スパコン「TOP500」の498でLinuxが稼働する理由--学術向けソフトもOSS化
日立ソリューションズの吉田です。 今回は、スーパーコンピュータ（スパコン）とOSSとの関係について考えてみたいと思います。 2017年6月に公開された「TOP500」のうち、498のスパコンは、Linuxが稼働していることがわかりました。 残り2つは、UNIX（AIX）でした。 「TOP500」は、1993年に発足し、世界で最も高速なコンピュータシステムの上位500位までを定期的にランク付けし、年2回発表しているプロジェクトです。 ハイパフォーマンスコンピューティング（HPC）分野の傾向を、追跡・分析するための信頼できる基準を提供することを目的とし、LINPACKと呼ばれるベンチマークによりランク付けしています。 マンハイム大学、テネシー大学、ローレンス・バークレイ米国立研究所の研究者らによってリストが作成され、Conference（ISC）および11月のSupercomputing Co
「VALU」やめました やめるのは、とても大変でした
話題のネットサービス「VALU」。「よく分からないけど、面白そうだし、もうかりそう！」――そう思って飛びついてしまった筆者は、その数週間後、激しく後悔し、やめる方法を模索し始めた。 「行きは良い良い、帰りは怖い」。そんなメロディが、筆者の頭をこだましている。 VALUを「やめる」、2つの意味 VALUには（1）VALUを売る、（2）VALUを買う――の2つの参加方法があります。この記事では（1）に焦点をあて、「VALUをやめる」＝「VALUを売ることをやめる」「VALUが売れた後にやめる」の意味でレポートします。 VALUは、今年5月31日にスタートしたばかりの、金融とITを融合した「FinTech」と呼ばれるサービスの1つだ。誰でも自分の「価値」を売り出し、それを他人に買ってもらえる――というものだ。 ユーザーは、「VALU」と呼ばれる模擬株式を発行し、ほかのユーザーに買ってもらえる。上
運用4年目のサービスのインフラをGCPへ移設した裏側 | CyberAgent
こんにちは。グリフォンでインフラエンジニアをしている徳田です。 日々運用しているインフラの改善や新規ゲームのインフラ設計などを行っているのですが、先日、グリフォンで4年運用しているブラウザゲーム「不良遊戯 シャッフル・ザ・カード」(以下、不良遊戯)のインフラをGoogle Cloud Platform(以下、GCP)へ移設しました。今回は、その時の経緯や設計、行った作業やTipsについてご紹介します。 経緯 大まかな経緯として、 インフラコストの削減 パフォーマンスの向上 インフラ環境の整備 技術的な挑戦 がありました。しかし、事の発端は私がGCPを使いたい・試してみたいというなんとも自分勝手な提案だったのですが（笑）。 「インフラコストの削減」と「パフォーマンスの向上」については、不良遊戯をリリースしたのが2014年の5月で3年経っており、リリース時に比べVMのコア単価が安く、CPU性能
会社でSlack使ってたらブチ切れられて案件まで降ろされた。
嘘松じゃないよ 東北の糞田舎で6年くらいゲーム系のインフラエンジニア兼サーバサイドプログラマーをやっている。 言った言わないで揉めるのが嫌だから基本的にコミュニケーションは同じ部署内だろうとSlack(ドキュメントとして広く残すべきであればesa.ioかBackLogとかで管理)でしている。 最近になってとあるソシャゲのバックエンドシステムの保守案件にアサインされた。 上司は40代後半のプロマネ、確か前職は人材派遣会社の営業職出身で、基本的にはIT畑の人間ではなかった気がする。 なんか飲み会でやたら元ヤン自慢をしてたのが印象に残ってる。 その上司、Slackでのレスポンスが異常に遅い、というかしょっちゅう無視される。 その上、システムの改修や保守っていうとそりゃ、たまには仕様の認識齟齬とか、バグとかもまあたまには起こるんだけど、その度 「Slackなんて使うからそんなことが起こるんじゃない
Red Hat、Btrfsの採用を断念か - XFSベースに舵切り
Today Red Hat is the world´s most trusted provider of Linux and open source technology. Phoronixは8月2日(米国時間)、「Stratis Is Red Hat's Plan For Next-Gen Linux Storage Without Btrfs」において、Red Hatの複数の開発者から確認を取ったとして、同社がRed Hat Enterprise Linux (RHEL)におけるファイルシステム「Btrfs」の取り組みから手を引く可能性が高いと伝えた。同社はExt4への取り組みについても消極的になっており、XFSをベースとしながら新たなファイルシステムの開発を進める意向だと指摘している。 Red HatのAndy Grover氏は「Stratis Software Design: V
世界で猛威をふるったマルウェアWannaCryを止めてヒーローになったハッカーがFBIに逮捕される、理由は何か？
イギリスの病院やスペインの通信社、日本の自動車メーカーの生産ラインをシステムダウンさせるなど世界中で被害を発生させたマルウェア「WannaCry」の拡散を止めて一躍ヒーローになったイギリス人のセキュリティ研究者が、アメリカ滞在中に逮捕されたことが明らかになりました。 Researcher Who Stopped WannaCry Ransomware Detained in US After Def Con - Motherboard https://motherboard.vice.com/amp/en_us/article/ywp8k5/researcher-who-stopped-wannacry-ransomware-dethained-in-us-after-def-con Slayer of WCry worm charged with creating unrelated b
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】海外製DVRの脆弱性を狙うアクセスを継続的に観測 - 警察庁（1ページ目 / 全2ページ）：Security NEXT
脆弱なまま運用されている「memcached」、Ciscoが調べてサーバー管理者にメールしてみた ほか【海外セキュリティ】
