負荷低すぎはもはや障害じゃないのか - mikedaの日記
前のブログの続きで、もにかじ7で話した小ネタその2。 実際にサービスでなんかやったというのじゃなく、こういうこと考えてるんだけどみんなどうしてます？って話です。 まずオンプレ時代はサーバのスペックダウンはけっこう大変だったし、頑張ってメモリやCPU引っこ抜いてもそんなに節約にならなかった。 ※CPUやメモリはサーバ価格の一部でしかないし、ラック費用(消費電力)もあるし。 でもクラウド前提だとスペックダウンはとても簡単で、スペック半分にすると価格も半分になる。 そうすると、 『イベントで一時的にc4.4xlarge(8万/月)にして、そのまま最大CPU使用率10%とかで数ヶ月放置されている』 みたいなのはビジネス的な損失という意味で明らかに障害で、監視すべきじゃないだろうか？ みんななんかやってますか？ というようなことを参加者に聞いてみました。 参加者の中では、AutoScalingしてい
過去最大規模のDDoS攻撃が発生、ピーク時には300Gbps以上のトラフィック
過去最大規模のDDoS攻撃が発生、ピーク時には300Gbps以上のトラフィック：あらためてオープンリゾルバ対策の徹底を 3月18日から22日ごろにかけて、スパム対策組織「Spamhaus」をターゲットにした大規模なDDoS攻撃が発生していた。ピーク時にはトラフィックが300Gbpsに達するなど、過去最大級の規模だったという。 3月18日から22日ごろにかけて、スパム対策組織「Spamhaus」をターゲットにした大規模なDDoS攻撃が発生していた。Spamhausと連携して対策に当たった米国のセキュリティ企業、CloudFlareによると、ピーク時にはトラフィックが300Gbpsに達するなど、過去最大級の規模だったという。 Spamhausは、スパムメールの送信元となっているIPアドレスを収集し、ブロックリストを作成して公開しているスパム対策組織だ。DDoS攻撃を受けることになったきっかけは
原理から学ぶネットワーク・セキュリティ---目次
企業からの個人情報漏えいや，偽造されたWebページを使った詐欺事件などが珍しくなくなっています。個人情報保護法や，不正アクセス禁止法などセキュリティに関する法律も整備されてきました。しかし，法律でコンピュータ・セキュリティが保護されたと安心しているユーザーはほとんどいないでしょう。ネットワークを使って安心して買い物や銀行取引をするには，法律のみならず，技術についての理解が欠かせません。 セキュリティに関する技術というと，SELinuxやファイアウオールの設定，SSHやIPsecなどのプロトコルのことを思い浮かべる人も多いかもしれません。また，セキュリティに関するさまざまな技術について断片的には理解しているが，それがどういう目的でどういう役目を果たしているのかを頭の中で整理できていない人もいるのではないでしょうか。 そこで本連載は，セキュリティの基本技術である暗号化技術やPKI（公開鍵暗号方
ビビり症のあなたに送るiptables hacks - 日向夏特殊応援部隊
さて、全国1億5千万人のiptablesビビリ症の皆さん、お元気でしょうか。 最近食あたりになって酷い目にあったid:ZIGOROuです。 iptablesの設定をミスってデータセンターまで行くハメになった事とかありませんか？ 僕は昨日見事に自宅サーバーをダウンさせました＞＜ そんな苦い思いをしないように、以下の対策を思いついてみました。 +が抜けてたので追記しました。(2007-12-20T15:22:57+09:00) # echo "/etc/init.d/iptables restart" | at now + 3minutesこれを設定反映シェルスクリプトの末尾につけておくだけで、万が一の場合でもsaveしていない限りは復帰出来るはずです。 これは西尾三兄弟として知られる長兄(id:n_shuyo)に聞いた内容をヒントにしました。 西尾三兄弟について知りたい方はお近くのラボメンバ
MOONGIFT: » 手軽にP2PのVPN「Leaf」:オープンソースを毎日紹介
インターネット越しのファイル共有というのは意外と面倒だ。自宅や遠隔地にあるファイルを操作したいと思ったら、FTPサーバやVPNを用意する必要がある。 それをごく簡単に実現できるのがこのソフトウェアだ。 今回紹介するフリーウェアはLeaf、VPN接続の構築できるIM（インスタントメッセンジャー）だ。 Leafはインスタントメッセンジャーではあるが、相手を選ぶだけで簡単にVPN接続が実現できる。エクスプローラ上にファイルが表示でき、書き込みだってできる。 他にも音楽をストリーミングで流したり、やり方は分からないがXBOXやXBOX 360向けにネットワーク接続することも可能とのことだ。現状はWindowsのみだが、近々Linux版も登場する予定だ。 通常のIMとしての機能もあるので、チャットで話しつつファイルを受け渡すなんて場合にも利用できそうだ。簡易的にVPN接続を構築したい場合に便利なソフ
「IPv6」の守護者、萩野純一郎氏を振り返る──彼が残した最後の記事 (1/2)
10月29日、インターネットの新しい通信基盤「IPv6」の普及に関わっていた天才エンジニア、萩野純一郎氏（通称「itojun」氏）が逝去され、7日に告別式が行なわれた(関連リンク)。享年37歳。まだまだ活躍の期待される年齢だっただけに、本当に惜しまれてならない。 萩野氏が残した功績がいかに偉大だったか。彼が最後に弊社刊「ネットワークマガジン」に執筆した特集記事とともに振り返ってみよう。 「IPv6」の普及、啓発に尽力した itojun氏は「KAME」と呼ばれる、各種OSでIPv6を使用可能にする基盤ソフトウェアを作成するプロジェクトを先導していた。 IETF（Internet Engineering Task Force）、IAB（Internet Architecture Board）といったインターネット技術の標準化に関する国際機関に加えて、WIDE（Widely Integrated
山田祥平のRe:config.sys : プロバイダがやっていいこと悪いこと
インターネット接続プロバイダサービスは、本来、トランスペアレントな存在であってほしい。だが、実際には、トラフィック制御のために、さまざまな制限が付加されているようだ。この傾向は、このまま当たり前のものとして受け止めざるをえないのだろうか。 ●プロバイダの手中にある通信ポート プロバイダのトラフィック制限としては、アウトバウンドポート25ブロックが有名だ。スパムメール対策のために、外部プロバイダのSMTPサーバーへの通信をブロックするためのものだ。多くのプロバイダが実施しているブロックだが、スパムメールを防止するという名目のもと、多少の設定変更で回避できることもあり、特に問題にされることなく、ユーザーに受け入れられている。 でも、このままでいくと、ファイル交換ソフトの使うポートを閉じたり、ヘビートラフィックを監視して、ユーザーに注意を促すといったことまでも、善良なる多くのユーザーのためという
(速報)L.root-servers.net のIPアドレス変更について
--------------------------------------------------------------------- ■(速報) L.root-servers.net の IP アドレス変更について 2007/10/25 (Thu) --------------------------------------------------------------------- 2007 年 10 月 24 日(米国西部時間)、ルートネームサーバの一つである L.root-servers.net の IP アドレスが 2007 年 11 月 1 日に変更されるこ とが、ICANN から発表されました。 Advisory - “L Root” changing IP address on 1st November October 24th, 2007 by Kim Davies
ITU、「WiMAX」を国際標準に
国際連合の国際電気通信連合（ITU）の無線通信総会は10月19日、無線ブロードバンド技術WiMAXを携帯機器の国際標準とすることを勧告した。 ITUは、WiMAXを第3世代（3G）携帯電話などの高度な無線通信システム向けの国際標準「IMT-2000」に準拠した無線インタフェースとして正式に承認した。これにより同技術の普及が進む見込み。 WiMAXは米国電気電子学会（IEEE）が策定した802.16規格に準じた次世代無線ブロードバンド技術。高速で安価な無線ブロードバンドサービスの提供を促進すると見られ、IntelやNokiaなどが推進している。 「WiMAXは現時点で、27億人にリーチする可能性を持っている」とIntelなどが加盟する推進団体WiMAX Forumのロン・レズニック社長は発表文で述べている。「今回の発表で、もっと広範な人々へとリーチが広がる」 日本国内では、総務省がWiMAX
米国で“街全体をカバーする無線LAN”の失敗相次ぐ，シカゴ市は計画を無期延期
いつでも，どこでも，市内ならば無線LANが使える－－。自治体主導でインフラを整備して，市内一帯を公衆無線LANサービスでカバーするというアイデアがある。2004年ころから米国を中心にそうした計画が盛んに立ち上がった。例えば2006年にシカゴ市が立てた計画は，600平方km近い市内全体を無線LANでカバーするという壮大な計画だった。携帯電話に対抗する，新たな無線インフラになると期待された。ところが最近，こうした自治体主導の公衆無線LANサービスの計画が相次いで破たんしている。 米シカゴ市は2007年夏，自治体による広域無線LANサービス提供計画の無期延期を決定した。ネットワーク構築を中心とした商用化までのコストが当初の予定を上回るうえ，想定される利用者が少なく，事業として成り立たないとの判断による。政府や地方自治体による広域なWi-Fi（無線LAN）網を活用した通信サービスは，シカゴ市のよう
無料ホットスポット、公衆便所、ご飯のお代わり
私は、以前から、「ワイアレス・ホットスポットは公衆便所のようなものであるべき」と主張してきた。「ホテルや喫茶店は、顧客に対して無料で化粧室を提供しているように、ワイアレス・インターネットも無料で提供すべきだ」という主張である。先日、ひょんなことから、機器メーカーのバッファローが、そんな世界を実現しようと FreeSpot という企画（一度「イニシアティブ」と書いたのだが、あまりカタカナを使うと長島監督になってしまうので「企画」としたが、どうもしっくり来ない...）を展開しているということを知り、それを広めるのに少しでも役に立てればと、このブログで紹介することにした。 ブロードバンドが一般家庭に普及して来た現在、インターネットへの接続は、電気・ガス・水道のように我々の生活に無くてはならないものになりつつある（インターネット無しでは呼吸困難に陥った様に感じるのは私だけでは無いはずだ）。そういっ
ソフトバンク陣営、モバイルWiMAXを2009年3月に開始、月額5000円以内に
イー・アクセス、ソフトバンクらモバイルWiMAX事業を展開するために設立したオープンワイヤレスネットワークの事業計画が10月11日、明らかになった。2009年3月にサービスを開始し、3年後の黒字化を目指す。 2009年度中に全国人口カバー率を50％以上、2015年3月末までに同90％以上とする計画。加入者目標数はPCユーザーのみで2015年3月末までに約400万人。このほか、デジタルカメラなどの家電でも利用されることを目指す。 料金はADSL並みとするといい、月額3000円から5000円程度を想定している。設備投資額は2015年3月までの累計で2500億円とのことだ。 同社はモバイルWiMAX事業を行うため、10月11日、総務省に免許申請している。
IPv6編 IPv6アドレスを知る
現行のIPバージョン4（IPv4）に代わる新たなプロトコルとしてIPバージョン6（IPv6）が制定されています。IPv6はIPv4を越えるものとして開発され，広大なアドレス空間，エンドシステム間通信など，現在のインターネットに必要な技術を持っています。今回は，まずIPv6の特徴として語られることの多いIPv6アドレスについて勉強しましょう。 IPv6の特徴 IPv6は現行・将来のネットワークの要求を満たすべく強力な機能を持っています。 広大なアドレス空間 アドレスとして128ビットを使用します。柔軟なアドレス集約や，NATなしでのエンド間接続をサポートし，さらに自動設定を持つことによりプラグアンドプレイを実現します シンプルなヘッダ ルーティングの際の効率を上げ，チェックサムを不要にし，フローラベルなど効率的な拡張を持ちます モバイルとセキュリティのサポート モバイルIPとIPsecを標準
coLinux id:naoyaさんの記事の補足 - ブログ日記
WEB+DB PRESS Vol.40 作者: 後藤章一,竹端進,角谷信太郎,池邉智洋,松永充弘,永安悟史,高林哲,児玉サヌール,田中ばびえ,たつを,小飼弾,宮川達彦,竹下肯己,角田直行,きたみりゅうじ,尾島良司,和田啓,田中邦裕,山本陽平,伊藤直也,天野仁史,繁田卓二,江川崇,長谷川裕一,日本Springユーザー会(JSUG),小山哲志,猪股健太郎,高井直人,吉田和弘,高橋征義,桐山俊也,川村丹美,西澤晋,ひろせまさあき,WEB+DB PRESS編集部出版社/メーカー: 技術評論社発売日: 2007/08/24メディア: 大型本購入: 3人 クリック: 49回この商品を含むブログ (45件) を見るの「Linux開発環境」という記事。「編集の方に煽られた」と言うぐらいで、id:naoyaさんにとっては、やや出涸らし気味のネタながら、よくまとまっているので紙媒体で出たのは便利。 Linux
日本は本当にNGNの先進国？
ITpro読者の皆さんはNGNをどう見ているのだろうか。おそらく「インターネットに余計な機能はいらない」とか「日本だけ勝手にやっていて，世界と離れているんじゃないの」と，冷めて見ている人もかなりいるだろうし，「通信事業の一大転機」と考えて真剣に取り組んでいる人も多いはずだ。 では，日本はNGNに率先して取り組む先進国である，ということについてはどうだろう。NTTの和田前紀夫社長は自ら「NGNで世界をリードする立場」と言っており，様々なインタビューや読者の意見などを読んでも，NTTの先走りを警戒する声こそ聞け，「もっと早くしろ」といった意見は皆無である。日本はNGNで世界の先端を行っていると思っている人が大半ではなかろうか。 しかし，日経マーケット・アクセスの別冊「NGN市場総覧2007-2008」（マルチメディア振興センター国際通信経済研究所との共著）で世界の通信事業者の次世代ネットワーク
ログイン障害前にも兆候──大規模障害の全貌、Skypeでも「はっきりしない」
「ログイン障害前にもチャットが送れないなどの兆候はあった」──。Skype日本オフィスの岩田真一ジェネラルマネージャーは、8月24日に都内で開かれた記者会見で、今月16日に発生した障害について説明した。 Skypeにログインできなくなる障害は、8月16日から18日にかけて発生した。2日前の14日には、月例のWindowsのセキュリティプログラムが公開されており、Skypeのネットワークに何らかの影響を与えたのではないかとの見方もあった。 この点について、岩田氏は「Windows Updateはきっかけの1つにすぎない」とした上で、障害自体は「Skypeネットワーク自体の問題」と強調した。 Skypeネットワークにログインする時、クライアントはまず「ログインサーバ」にログインし、次いでコンタクトリストの処理や通話のルーティングを行う「スーパーノード」に接続する。このスーパーノードは、Skyp
どのような基準でスイッチングハブを買えばいいのか検討してみる - GIGAZINE
先週からなんだか家庭内LANの調子がおかしいのでLANケーブルが死亡したのかと思っていたのですが、どうやら連日の暑さでついにスイッチングハブがお亡くなりになったようです。 というわけで、家庭内LANなどで使用するスイッチングハブを購入するときにどういう基準で選べばいいかを実践してみました。ポイントは以下の5つ。 ・VCCI クラス B ・金属機体 ・温度 ・消費電力 ・ポート数 冷房が常に入っていないような室内でも安定して稼働するのはどれなのか、どれを選んでも一緒みたいな感じもするのですが、上記5点のような視点で選ぶと実は差があったりします。 各ポイントの詳細な説明は以下の通り。 まず今回の故障について。状態としては、いわゆる熱暴走状態のまま稼働し続け、ポートがいくつか一気にぶっ壊れてしまったらしい。通信できないわけではないのですが、パケットのロスが多すぎて転送速度がむちゃくちゃ遅くなって
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
FREESPOT
http://akari-project.nict.go.jp/index2.htm