NTTコムのVPN経由でウイルス感染：ITpro
2009年4月9日，NTTコミュニケーションズ（NTTコム）の「Arcstar IP-VPN」を監視するシステムがウイルスに感染していたことが明らかになった。感染範囲はNTTコムの内部にとどまらず，Arcstar IP-VPNを利用する企業のパソコンまで被害が拡大した。NTTコムのシステム運用の甘さが露呈した格好だ。 Arcstar IP-VPNには，ユーザー企業のルーターを監視する「ルーター監視オプション・サービス」がある。ウイルスに最初に感染したのは，同サービス向けの監視端末である（図1）。 NTTコムが監視端末の感染を知ったのは，2009年4月9日の午前中。Arcstar IP-VPNのユーザー企業から「NTTコム側から不正なパケットが断続的に届いている」との報告があった。この申告に基づきシステムを調査したところ，監視端末のウイルス感染が見付かった。同日13時ごろに全監視端末をネット
RAID5は全然信用できない。
RAID5でHDDを10台とか積んでるNASとかあるじゃないですか。 それ一台での単体運用は怖くて怖くてたまらないです。 ハードディスクに関する4つの都市伝説 >ハードディスクに関する以下の常識はいずれも根拠のないものだという内容です。 >1.高価なSCSI/FCドライブの方が安価なSATAドライブよりも信頼できる >2.RAID5が安全なのは2台のドライブが同時に故障する確率がとても低いため >3.初期の故障しやすい時期を超えれば耐用年数に達するまで壊れないという信頼が高まる >4.ハードディスクメーカーのいうMTBF（平均故障間隔）はハードディスクドライブを比較するのに有益な尺度である RAID5は、システムのうち2台のHDDが壊れたら全てが死亡するシステムです。 つまり、1台壊れた段階で残り一台のHDDが壊れたら全部が死亡します。 冒頭に書いた10台のNASだったら、1台のHDDが壊
Doblogサービスが終わりだそうで。
このblogを始めた時には当然Doblogで書いてる人のblogも見てたけど、いつからかなぁ。ほとんど見なくなったのは。 こんなカタチで、有名blogサービスが一つ消滅してしまうとわ。。。 Doblogのサービス終了のお知らせ | お知らせ | NTTデータ 【故障内容の詳細】 故障内容 （1）データベースサーバーのRAID5構成のハードディスク2本が同時に破損 1本の破損であれば残りの5本から情報を再構成できますが、破損が2本に及んだためデータを読み取ることが出来なくなりました。 （2）更にバックアップ用のサーバでも障害が発生 これによりバックアップのデータにも異常が生じたため、皆様の記事情報を復旧することが困難な状態となりました。 だからRAID5は信用できないと(w F's Garage：RAID5は全然信用できない。 RAID5は、システムの信頼性を上げる技術じゃなくて、「容量を増
無精で短気で傲慢なプログラマ DoCoMo の料金システムは偉い
となっている。明細が 8行なので、明細テーブルは 5,000万×8レコードで 4億レコード。月に 4億レコード増える。これは怖い。12ヶ月で 48億レコードである (まぁ延滞利息については料金計算システムではなく、与信管理システムが算出して いるような気がするが)。 さらに言えば、何月何日何時何分に何パケット送受信した、というデータも当然管理 しているだろう。これを RDBMS で管理したとするなら、レコード数は 1千億や1兆の 単位になるかもしれない。 ちなみに上記四半期データによると ARPU (Average Revenue Per User。1契約 あたりの月間売上) は 7,000円程度なので、1ヶ月の請求額合計は 350,000,000,000 円 (3,500億円)。 これもデカい。32bit 符号付整数の最大値は 21億なので全然足りない。64bit 符号付整数なら余裕だけ
常駐型サーバープログラムのデバッグ手法
BOOK: WEB+DB Press TITLE: 常駐型サーバーのデバッグ手法(ドラフト版) AUTHOR: (株)プリファードインフラストラクチャー 太田一樹 ＊注: この文章はWEB+DB PRESS Vol.48に掲載された記事のドラフト版です はじめに 今回はデバッグ関連特集ということで、常駐型サーバープログラムを作成する際のハマりどころやそれに対する解析方法・解析ツール・対策を、実際の経験を交えながら紹介したいと思います。 筆者は(株)プリファードインフラストラクチャーでインメモリ分散検索エンジン「Sedue (セデュー)」を開発しています。モバイル向け検索エンジン「エフルート」や、2008/11/6にリニューアルされました「はてなブックマーク2」などの検索バックエンドとして使われております。 この検索エンジンはいくつかの常駐型サーバープログラムから構成されており
Yahoo!オークションでのMySQL 冗長化技術
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちはオークション事業部プラットホーム技術のチャックです。 オークションでは一部サービスに RDBMS の MySQL を使ってサービスをご提供させていただいております。 オークションでは多くのお客様よりアクセスを頂いておりますので、大量の更新、参照の処理速度に優れた MySQL を選択し、お客様にストレスなくサービスをご利用いただけるよう 日々業務に取り組まさせていただいております。 しかし、精密機器には故障がつきもので、サービス運用の観点からは 「機器が故障するのはしかたない、しかしそれをいかに早く復旧させるか」 といったことを念頭に入れております。 実際には、障害が起こってから復旧させるのではなく、障害が発生した場合に
ガントチャート上でドラッグ＆ドロップでタスクの並び替えられるようにしてほしい – Customer Feedback for Backlog
Backlog の Amazon EKS クラスターを Blue-Green アップデートするためにやっていること Backlog の Amazon EKS クラスターを Blue-Green アップデートするためにやっていること backlog 2023年最も素晴らしいプロジェクトを表彰！Good Project Awardを開催しました 2023年最も素晴らしいプロジェクトを表彰！Good Project Awardを開催しました backlog Backlog開発者が夫婦の不和をなくす家庭管理アプリを作ってみた話 Backlog開発者が夫婦の不和をなくす家庭管理アプリを作ってみた話 backlog 創業からもうすぐ80年の老舗企業！ミートボールでおなじみの石井食品様で、プロジェクトテーマパークを用いた研修を実施しました 創業からもうすぐ80年の老舗企業！ミートボールでおなじみの石井食
Yahoo!ショッピングにおけるログ設計と監視
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、ショッピング事業部開発部の吉野と申します。 今回は「アプリケーションログの設計と監視」について、実際にYahoo!ショッピングで採用している方法を少し交えながらお話しさせていただきます。 1.ログ設計のポイント ログ設計は、以下のポイントに注意して行うとよいでしょう。 ・ログ出力のポイントが押さえられているか ⇒セッションの始まりと終わり、処理の過程、例外処理の中など。 フローチャートのような処理フロー図があれば、そこにログ出力ポイントを書き込むとわかりやすくなります。 ・出力する情報に過不足はないか ⇒「いつ(システム時間)」「だれが(プロセスID・IPアドレスなど)」 「どこで(パスなど)」「なにをした(実行コマン
ロードバランサとVIPによるアクセス分散
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog オークション事業部の齋藤です。 私は主に出品や入札など、オークションを操作するマシンやオークションの商品詳細ページを表示するマシンの運用を担当しています。 Yahoo!オークションでは日々たくさんのお客様からアクセスをいただいています。アクセスをできるだけ早く処理するためにオークションシステムではさまざまな対策を行っています。われわれ独自の対策も行っていますが、基本的な大量アクセスへの対処は以下の二つになります。 マシンのCPUやメモリーなどのハードウエアを増強する マシンの台数を増やす 一つ目の対策を行うとマシン一台あたりの処理能力が上がり、同じマシンの台数でより多くのアクセスを処理できるようになります。 二つ目の対策を行うとマ
How to build Internet Server with Linux: logrotateの運用
How to build Internet Server with Linux last update: 29 Sep 2004 home |index |previous |next |contents logrotateの運用 ログファイルの管理 ログファイルは、時間とともにサイズが大きくなっていきますので、適当な頻度でログファイルをローテーションさせる必要があります。 ここでローテーションとは、例えばmessagesというログファイルをmessages.1、messages.1をmessages.2、...というようにログファイル名を順送りに変更し、新たな(サイズゼロの)messagesログファイルを生成することです。 RedHatをはじめ多くのディストリビューションでは、 logrotateプログラムを使ってログファイルのローテーションを行っています。
「クックパッド」の裏側にいってきた | Carpe Diem
Web デベロッパーの祭典に行ってきた。今回は、通路沸きに用意された比較的狭いスペースで開催された。 以下、メモと自分の勝手な感想をまとめておく。 クックパッドについて 毎日の料理を楽しみにすることで心からの笑顔を増やす 1998年にオープン 去年のリニューアルのときに Rails で作り直した 使い方 レシピをのせる レシピをさがす 月間ユーザ数 547万人 Rails サイト中世界7位 (from rails 100 wiki)、まさか1位がscribd.comとは 月間 2.8億 PV(PVでは、Rais サイト中世界3位) 登録レシピ数: 47万品 トラフィックは、16-18時くらいがピーク(夕飯を作る前に調べるユーザが多いとのこと) 秋からバレンタインにかけてトラフィックが伸びる(来週はピークだということで、最近はパフォーマンス向上に中心にやっていた) ユーザ数: 547万人(す
満足せる豚。眠たげなポチ。:大規模サービスの運用事例まとめ
ここ数年の大規模サービスのシステム運用について調べてみたので参照したページやファイル、本へのリンクをまとめておく。PDF へのリンクも多数含まれているのでご注意を。 時代が時代なら企業のノウハウとして隠されていたような情報がこれだけ公開してもらえているというのが非常にありがたい。公開してくれている各企業や公開してくれている人に感謝。 あとで気付いたが、Google や Facebook の事例も探しておけばよかった。Thrift とかあったのに。「こんな情報もあったよ」などあればぜひ教えてください。追記していきます。 youtube http://d.hatena.ne.jp/stanaka/20070427/1177651323 digg http://d.hatena.ne.jp/stanaka/20070427/1177651323 livedoor http://labs.cybo
定期的にコマンドを実行しその出力の変化を監視する - 技術メモ帳
以前に、watch コマンドという 指定されたコマンドを定期的に実行し、 フルスクリーンで表示してくれるコマンドがあるという事を書いた。 http://d.hatena.ne.jp/lurker/20060716/1153056030 実は、--differences とオプションを付加する事によって、 直前の出力結果との差分をハイライト表示してくれるらしい。 知らなかった。コレは便利だ。 正直 grep -o を知ったときぐらい感動した。 以下のように入力してみるとどうなるのかが わかっていただけると思う。 ちなみにこれは、1秒おきに、dateコマンドを実行するというもの。 $ watch -n 1 --differences date さらに、--differences=cumulative と付加すると 起動してからのすべての変更部分がハイライトされるようだ。 $ watch -n
＠IT：運用 Windows管理者のためのWindows Script Host入門 第1回 WSHの内部構造 1．Windows管理にWSHを活用しよう
管理作業では、決まりきった一連の処理を実行したり、同じ処理を繰り返したりすることが多い。WSHで自動化・省力化を図ろう。 ネットワーク管理者の毎日は憂鬱だ。新規のユーザーの追加やユーザー情報の変更、共有資源のメンテナンス、障害の原因追求など、仕事は次から次へと終わりがない。しかも実際の作業といったら、同じコマンドやツールを繰り返し実行したり、決まりきった一連のコマンドやツールを順に実行したりするだけのうんざりする内容だったりするものだ。 周知のとおり、WindowsのメリットはGUI環境だということだ。アプリケーションはもちろんのこと、Windows環境を管理する各種の管理ツールもGUI化されたことで、初心者管理者でも管理作業に手をつけられるようになった。グラフィカル・アプリケーションのユーザーは、メニューやダイアログの表示により、自分にどのような操作が許されているのか（許されていないのか
Windows Server Insider 運用 － ＠IT Windows Server 2012 R2時代のHyper-Vサーバ設計術
第1回 Macってどうでしょう--2014/09/25 第2回 MacBook Airへの環境移行に踏み出そう--2014/11/20 第3回 メール環境の移行は一筋縄ではいかない（前編）--2015/01/28 第4回 メール環境の移行は一筋縄ではいかない（後編）--2015/02/04 第5回 Macのリモートデスクトップを使いこなす--2015/04/09 第6回 Windows PCとファイルを共有できるようにしよう--2015/06/17 第7回 Mac上で仮想化技術を使ってWindows OSを実行させる--2015/07/29 第8回 MacBook AirにWindows 10をインストールしてみる--2015/10/07 最終回 Macを活用するための便利な設定とツール教えます--2015/11/30
システムの「賞味期限」は誰が決める
筆者は賞味期限に敏感だ。コンビニで買ったサンドイッチやおにぎりは、パッケージに記してある賞味期限を1分でも越えてしまうと食べずに捨てようと思ってしまう。いつも同僚から、「もったいない」と注意される。確かにその通り。賞味期限は目安でしかない。保存状態が悪くなければ、賞味期限が切れても美味しく食べられる。 一方、情報システムはどうだろうか。ハード/ソフト・ベンダーの保守サポート期間（賞味期限）を過ぎたら、サーバーやパッケージソフトは使えなくなるのか。もちろん、そんなことはない。ただし、ベンダー側は「故障しても交換部品を提供しない」「バグがあっても修正プログラムは提供しない」といった条件をユーザー企業に突き付ける。よほどの覚悟を持たない限り、賞味期限が切れたシステムを使い続けることはできない。 使いたくても使えない――。ベンダーがシステムの賞味期限を一方的に決める現状に対し、ユーザー企業の不満が
Close-Up IT
2024年1月30日 Zabbixの予兆監視を使えるようになろう Zabbixを利用して障害の予兆監視をする方法を紹介します。予兆監視で必要な数学 ...
お客様を怒らせないシステム障害考 - （旧姓）タケルンバ卿日記避難所
Twitterも調子悪けりゃ、はてなも調子悪そうですねえ。Twitterはやっと過去ログ見れるようになったと思いきや、突然気絶するし、はてなもスターとブックマークとハイクが日替わりランチ状態で不調。ま、なんとか正常に戻ったようですけどねえ。関係者の皆様、お疲れ様です。 ただ、このあたりのトラブル対応を見るに、正直言ってもったいないなあと思うところがあります。ワタクシは外食や宿泊などのサービス・接客業勤めが長く、「申し訳ございません」（＠高嶋政伸）奉行だったせいもあって、このあたりのトラブル対応にもったいなさを感じるのですよ。クレーム対応のイロハみたいな大げさな話じゃなくて、その手前の「お客様を怒らせないコツ」というのかな。 そこで今回は「ユーザーを怒らせない障害解決方法」について書いてみたいと思います。僭越ながら、特にはてなさん向けに。いつも利用してるわけなんで、是非お役立ていただけたら幸
高負荷なのに片方のサーバにだけ余裕が……なぜ？
高負荷なのに片方のサーバにだけ余裕が……なぜ？：Linuxトラブルシューティング探偵団（1）（1/4 ページ） NTTグループの各社で鳴らした俺たちLinuxトラブルシューティング探偵団は、各社で培ったOSS関連技術を手に、NTT OSSセンタに集められた。普段は基本的にNTTグループのみを相手に活動しているが、それだけで終わる俺たちじゃあない。今回からOSSを扱ってきて遭遇したトラブルを解決する過程を＠ITで連載していくぜ。 ソースコードさえあればどんなトラブルでも解決する命知らず、不可能を可能にし、多くのバグを粉砕する、俺たちLinuxトラブルシューティング探偵団！ 助けを借りたいときは、いつでもいってくれ！ OS：高田哲生 俺はリーダー、高田哲生。Linuxの達人。俺のようにソースコードレベルでOSを理解している人間でなければ、百戦錬磨のLinuxトラブルシューティング探偵団のリーダ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JANOG | JApan Network Operators' Group