あのホストまでの経路や通信ボトルネックを調べるには？ tracerouteコマンド
あのホストまでの経路や通信ボトルネックを調べるには？ tracerouteコマンド：ネットワーク管理の基本Tips 目的のホストまでIPパケットがどのような経路で転送されていくかを確認したい場合や、通信経路に問題がないかどうかを調べたい場合は、「traceroute」コマンドが役立ちます。tracerouteはTCP/IPネットワークのトラブルシューティングにおける基本ツールの一つです。 連載バックナンバー 本連載では、ネットワーク管理の基本コマンドを順を追って紹介していきます。基本書式と用法、主要なオプション、用例サンプルを示しますので、manやhelp代わりに通読し、各コマンドでできることを順次おさらいしてみてください。今回はIPネットワークの経路情報を確認する際に利用する基本コマンド「traceroute」を見ていきます。 なお、本連載では、執筆時点の最新版Red Hat Enter
東日本大震災のときに日米間のインターネット回線が危機だった件を調べてみた。
先日、東日本大震災でTwitterが落ちなかったのは現場のエンジニアの判断だったという記事がバズってました。 2011年3月11日、なぜ「Twitter」は落ちなかったのか？ 多くの人が知らない、意外な真実。 | TABI LABO しかし、そもそも日米間をつなぐインターネット回線（海底ケーブル）がほとんど断線しており、生き残った回線に経路を変更して通信をしのいでいたことは、もっと知られても良いのではと思っています。 この事実を知ったのは、NHKの番組「ITホワイトボックス」でした。 ●ITホワイトボックス「震災時 私たちはITで何ができるのか？」（2011年8月下旬の放送） 番組サイトがすでに存在していないので見た人の書き込みはこちら↓ ITホワイトボックスの東日本大震災後の話 | ロウタス・ディジタル 日米間をつなぐ５本の海底ケーブルのうち東日本側の４本が断線したため、西日本経由にネッ
LinuxでL4のロードバランサを簡単に作る手順 - Qiita
ロードバランサは高いので、Linuxで比較的簡単にL4の負荷分散を行えるLVSは使いドコロが色々あり結構便利。 久々に作った時のメモがわりとして、今回は、LVSの構築手順と簡単なテスト結果を順に書いてみた。 構成 ちょっと特殊な要件があり、負荷分散行うLVSも実際にレスポンス返すアプリも同じ筐体で動かしたいという前提で作った。 ※最初の投稿だと、同一筐体で動かした時にBACKUP STATEのLVSがARP応答する設定になっていたので、加筆！ LVS単体サーバとしても下記の手順で同じように作れる サーバはaa,bbの2台(vagrant上の仮想マシンとした) 同じ役割を持つサーバaa,bbをLVSを使って負荷分散したい LVS自身も冗長構成にして、aa,bbにやらせたい リクエスト元は、同一セグメントなのでDSR(Direct Server Return)を使う ※NATは、戻す時に直接L
OPEN コンソーシアム / エルサレム・プロジェクト
OPEN コンソーシアム / エルサレム・プロジェクト OPEN.AD.JP (現在構築中) 連絡先: 筑波大学 登
歪んだ文字や数字を入力する「CAPTCHA」を突破できるマルウェアが出現、どういう仕組みなのか？
By JD 入力フォームやアカウント作成画面に表示される、歪んだ文字や数字を入力する認証ツールが「CAPTCHA」です。これは、人間とボットを区別するために作られた文字入力テストですが、最新のマルウェアはこのCAPTCHAすらも突破してしまうことが明らかになりました。 Kaspersky Lab discovers Podec: the first Trojan to trick CAPTCHA into thinking its human | Kaspersky Lab http://www.kaspersky.com/about/news/virus/2015/Kaspersky-Lab-discovers-Podec-first-Trojan-to-trick-CAPTCHA-into-thinking-its-human CAPTCHAは、インターネット上でアカウントを作成しよう
第1回 FTPでスループット計測するときの注意事項 | gihyo.jp
皆さん、こんにちは。 このコラムでは、ネットワークエンジニアとして活躍されている方を対象として、資格試験だけでは得られない実践的な技術テーマについて取り上げていきたいと思いますので、よろしくお願いします。 突然ですが、私の知人が以下のような現象に遭遇しました。なぜ、このようなことが起きるのか、わかりますか？ FTTHのインターネット接続サービスを使用しており、公衆FTPでスループット測定を行うと85Mbpsくらい出ている。 しかし、無線LANを使用すると20～30Mbps程度の速度しか出ていなかった。 そこで今回、新しく802.11n対応の無線LAN内蔵ルータを購入した まず、ルータにFTPサーバを直接接続し、無線LANを倍速設定にしてスループットを測定したところ、約100Mbpsくらいでており、「さすがイレブンエヌだぜ」と期待が高まる ところが、実際にインターネット（FTTH）に接続す
Twitterにはびこるボットアカウントネットワークの中心にいるものとは？
Twitter上にはボットにより自動でツイートをポンポンつぶやく、人間のふりをしたTwitterボットアカウントが存在します。人間の手で運用されているわけではなく、ツイート内容もリツイートや他人のツイートのコピーばかり、というTwitterボットアカウントのつながりを可視化したグラフが公開されています。 This is what a graph of 8,000 fake Twitter accounts looks like ← Terence Eden's Blog https://shkspr.mobi/blog/2015/03/this-is-what-a-graph-of-8000-fake-twitter-accounts-looks-like/ イギリスの携帯電話会社「O2」にて上級プロダクトマネージャーを務めるテレンス・エデンさんは、見ず知らずのTwitterアカウントから
IPアドレスを指定してMACアドレスを調べるには？ arpingコマンド
IPアドレスを指定してMACアドレスを調べるには？ arpingコマンド：ネットワーク管理の基本Tips IPアドレスからMACアドレスを確認したい場合は、「arping」コマンドを利用できます。IPアドレスとMACアドレスのひも付けがどのようであるかも確認できます。 連載バックナンバー 本連載では、ネットワーク管理の基本コマンドを順を追って紹介していきます。基本書式と用法、主要なオプション、用例サンプルを示しますので、manやhelp代わりに通読し、各コマンドでできることを順次おさらいしてみてください。ネットワーク機器の存在を確認する際の基本コマンド「ping」は以前紹介しましたが、今回は、MACアドレスとIPアドレスの組み合わせでノードの存在確認を行う「arping」コマンドを紹介します。 なお、本連載では、執筆時点の最新版Red Hat Enterprise Linux（RHEL）お
インテル、マイクロサーバ向け「Xeon D」シリーズ発表。Broadwellコア、14nmプロセス、10GbE搭載のSoC
Intel Packs Power, Intelligence of Xeon® Processor into System-on-Chip Offering to Target New, Growing Network Opportunities Xeon DシリーズはAtom Cシリーズの後継で、低消費電力および複数の機能をチップ上に搭載したSoC（System on Chip）などが特長。コアが最新のBroadwellアーキテクチャとなり、14nmプロセスで製造されます。 「Xeon D-1540」は2GHz、8コア、最大128GBメモリ。「Xeon D-1520」は2.2GHz、4コアで最大128GBメモリ。10GbEを2つ、PCIe, USB, SATAなどのI/Oもチップ上に統合しています。これによって電力効率が高くシンプルなサーバの構築が可能。
JK・おっさんプロトコル - Qiita
JKとおっさんの間で、個人情報を一切漏らすことなく円滑なコミュニケーションが行えるように工夫したプロトコルです。現在は次の二つのプロトコルがありますが、ニーズに合わせてもっと色々考えたいと思っています。 高校生判定プロトコル 登場人物 ここには次のような登場人物がいると仮定します。 JK 自分が高校生であることを証明したいが名前や住所、所属する学校などは保護したい おっさん ある人間について、その人間の性別や年齢といった個人情報はどうでもいいが、高校生であるということは確定させたい このような仮定があるので、例えばJKが、JKの所属する学校の発行する学生証を用いておっさんに身分を示すということは、学校名などといった個人情報が流出するので使うことはできません。 概要 次のような構成になります。 おっさんは自分が 信頼できる カラオケ・理髪店・映画館をいくつかピックアップして、そのリストをJK
iptablesの設定内容確認と設定例
これを実行すると現状のフィルタリングルールを確認することができ、下記のように表示されると思います。(下記の表示結果はubuntu12.04の場合です) Chain INPUT (policy ACCEPT 0 packets, 0 bytes) target port opt source destination Chain FORWARD (policy ACCEPT 0 packets, 0 bytes) target port opt source destination Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes) target port opt source destination 上記のような結果が表示された場合は、policy ACCEPTと書かれていることから、全てのパケットに対して入ってくること、出ていくことが許可されてい
第6回 TCP/IPの概要
連載目次 前回は、NetBIOSの下位プロトコルである「NBT（NetBIOS over TCP/IP）」について解説した。今回は、このNBTを支えるTCP/IPプロトコルについて見ていこう。 といってもTCP/IPとそれに関連する技術は非常に多岐にわたっており、その全てを解説するのは簡単ではないので、ここではTCP/IPプロトコルの提供する基本的な機能（サービス）について述べるだけにする。より詳しい機能やプロトコルの詳細については関連記事を参照していただきたい。 TCP/IPプロトコルとは？ 「TCP/IPプロトコル」という名前からすると、TCPとIPという2つのプロトコルだけしか存在しないと考えるかもしれない。実際には、それを支える補助的ないくつかのプロトコルも含む総称である。TCP/IPのプロトコル階層を図にすると次のようになる。 TCP/IPのプロトコル階層 TCP/IPは基本的に
第20回 いろいろなキャッシュ：dnsmasq, cache proxy | gihyo.jp
Ubuntuを利用していく上で、一時的なデータをキャッシュすることで体感速度や利便性を向上させることができます。今回はターミナルからの設定に慣れることも兼ねて、キャッシュ関連の設定を行うレシピを紹介します。 preloadの利用 第8回で紹介したpreloadも一種のキャッシュです。詳細な使い方は第8回を参照してください。 DNSのキャッシュ――dnsmasqを使う Webブラウザなどを用いてインターネットアクセスを行う場合、システム側では暗黙でDNS解決を行い、ホスト名からIPアドレスを取得しています。Windowsでは暗黙で、Mac OS XではlookupdがDNS解決の結果をキャッシュしていますが、Linuxではキャッシュを行わず、都度DNSサーバへ問い合わせを行ってしまいます。 ローカルでdnsmasqというDNSサーバを稼働させることで、これらのキャッシュと同等の処理を行わせよ
NHK スマホとPCから受信料でプロバイダー代行徴収案も出る
いまNHK局内では、新たな受信料の料金体系について「“頭の体操”が行なわれている」（幹部局員）。ネット利用者からの受信料徴収を想定した言葉だ。 「若い世代を中心に増えている『テレビはないけど、インターネットが使える世帯』は、地上波のみの受信料である月額約1300円よりも少し安くしてはどうかという案がある。1000円くらいなら若者でも払えるのではないかという仮説だ。 『テレビもあって、ネットも使える世帯』は衛星放送も見られる受信料と同じ2230円か、それとも新聞社には宅配版に加えてネット版を申し込むとプラス1000円かかるサービスがあるから、それに倣ってプラスアルファしてもいいか……といろいろな案をいう人がいる」（同前） この“頭の体操”では、徴収を他人任せにする検討まで行なわれている。例えばネット利用者を捕捉すること自体が難しいから、プロバイダーに代行徴収してもらって、一括で支払ってもらう
アメリカ史上、もっとも厳しいネット中立性規則が可決されました
やっと着地...。 紆余曲折を経て、オープンなインターネットが強欲なケーブル会社から守られることになりました。米連邦通信委員会（FCC）は、アメリカの歴史上でもっとも厳しいネット中立性に関する規則を採択し、数年に渡った未来のインターネットをめぐる戦いにひとまず終止符を打ちました。 採択された新しい規則の大部分は、3カ月前にオバマ大統領が示したオープンインターネットを支援する宣言と内容がよく似ています。例えば、ケーブル会社がいわゆる｢追い越し車線（ファストレーン）｣を作る有料の優先順位付けや、速度制限（スロットリング）を禁止していること。さらには、インターネットサービスプロバイダーがウェブサイトをブロックすることを許さず、お金持ちのケーブル会社が公共の利益に合致しない活動をすれば、FCCに介入する権限を与えることなどが盛り込まれています。 早い話、この規則はFCCにインターネットを電話のよう
第18回 プロトコルを覚えよう［その2：HTTP編］ | gihyo.jp
今回は前回に続いて、プロトコルについてです。前回はSMTPでしたが、今回はおそらく最もメジャーなプロトコルであるといっても過言ではないHTTPについてです。 「デカいRFC」の読み方 まずHTTPにはバージョンとして1.0と1.1があります。実質、今はほぼ100％のサイトが1.1だと思って良いでしょう。 HTT1.1はRFC2068で提唱され、RFC2616にObsoleteされています。ですのでRFC2616（と、RFC2616をUpdateしているRFC2817とRFC5785）を読めば、HTTP1.1のことが把握できます。とはいってもでかいRFCなので、読むのはちょっと大変かもしれません。ただ、これくらいポピュラーなRFCになると日本語訳もたくさんあるので、原文と一緒に日本語訳も読むと、理解が速いかもしれません（訳だけ読むのはあまりオススメできません）。 また、RFCを読むとき（
Secure Sockets Layer - Wikipedia
アプリケーション層プロトコルへの適用[編集] TLSは特定のアプリケーション層プロトコルに依存しないため、HTTP以外にも多くのプロトコルにおいて採用され、クレジットカード情報や個人情報、その他の機密情報を通信する際の手段として活用されている。 既存のアプリケーション層プロトコルでTLSを利用する場合、大きく2つの適用方式が考えられる。まずひとつは、下位層（通常はTCP）の接続を確立したらすぐにTLSのネゴシエーションを開始し、TLS接続が確立してからアプリケーション層プロトコルの通信を開始する方式である。もうひとつは、まず既存のアプリケーション層プロトコルで通信を開始し、その中でTLSへの切り替えを指示する方式である。切り替えコマンドとしてSTARTTLSが広まっているため、この方式自体をSTARTTLSと呼ぶこともある。 前者はアプリケーション層のプロトコルをまったく変更しなくてすむこ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
高品質な光回線インターネットサービスなら、IIJmioひかり
[本]複雑な世界、単純な法則 ネットワーク科学の最前線![[本]複雑な世界、単純な法則 ネットワーク科学の最前線](https://cdn-ak-scissors.b.st-hatena.com/image/square/67eef57a7477f232b2b0e96378a2352bff50f7cd/height=288;version=1;width=512/https%3A%2F%2Fm.media-amazon.com%2Fimages%2FI%2F51917PXTS5L._SL500_.jpg)
昨日に有効期限が切れたドメインを検索できる「Domain Inferno」 | ライフハッカー・ジャパン
