test.comやaaa.comをテストデータに使うのはやめましょうという話 – 打つか投げるか
2018/02/13追記：「サンプル用のドメインを使おう」の説明に “.example” と “.test” の使い分けについて追記しました。 Web システム開発時のテストデータを作成する時、また各種ドキュメントを書いている時など、サンプルの URL を使う場面は多いと思いますが、その時に適当なドメイン名を使うのはやめましょう、という話です。 知っている方には当たり前レベルの話ですが、意外と IT 企業のシステム開発現場等でも普通に見かけることがまだまだありますので・・・。 よく見かける例 例えば、こんなドメインの URL で開発中システムのテストデータを作っていたり、仕様書に説明が書かれていたりする場面をよく見かけませんか？ test.comaaa.comabc.comsample.comdummy.comhoge.com でも、これらのドメインって存在していて、また実際に利用されてい
定期的にtcpdumpをある期間だけ実行したいという時 - その手の平は尻もつかめるさ
tcpdumpの提供する-Wオプションと-Gオプション，ならびにcrontabを併用するといける． tcpdumpの-Wオプションはログローテーションを行う回数で，-Gはそのローテーション期間を秒数で指定できる． 例えば $ tcpdump -w ./%Y%m%d%H%M%S.pcap -W1 -G60などとやると，ログローテーション1回，ローテーション期間は60秒となるので，つまり60秒tcpdumpを実行した後にexitする (ローテーション1回指定なので)． ちなみに-wオプションで指定するファイル書き出し先についてはstrptimeと同じフォーマットが利用できるのでこういう時に便利． あとはcrontabでこのコマンドを仕込んでやるとOK (id:hirose31さんから「crontabでは%をエスケープする必要がある」との指摘があり修正しました)． 55 * * * * tcpd
Catalystレイヤ3スイッチのIP Baseと IP Serviceライセンスの違い - Disce gaudere. 楽しむ事を学べ。
Cisco Catalystスイッチのレイヤ3（3560-X, 3750-X）製品には、 LAN Base, IP Base, IP Serviceの3種類のライセンスがある。 LAN Baseについてはこちらの記事でまとめた通り、 レイヤ2で提供される機能すべてを盛り込んだ（逆にレイヤ3機能が削ぎ落された）ライセンス。 IP Baseはレイヤ3の基本機能を備えているが、EIGRPスタブやOSPFルーティッドアクセス設計しかできない等ルーティングのデザインに制限が生じる。 IP ServiceはIP Base機能はすべて含み、その他すべてのEnterpriseサービスライセンスの機能を提供している。 IP Baseで実現できる主な機能は以下の通り。 レイヤ2機能：LAN BASEで提供されるすべての機能。参考 ルーティング機能：static routing, RIP, EIGRP stub
Catalyst2960シリーズのLAN Base とLAN Liteの主な違い - Disce gaudere. 楽しむ事を学べ。
2012.5.22追記。良い記事を見つけたので。http://blogs.cisco.com/borderless/cisco-ios-software-licenses-what%E2%80%99s-what-for-layer-2-and-layer-3-switching-%E2%80%93-part-1/ Catalyst2960シリーズにはLAN Baseと LAN Liteの2つのIOSイメージがある。 LAN LiteはLAN Baseから機能を絞った廉価版という扱いだ。 Cat2960の機能のうち、LAN Liteで対応している機能はレイヤ2の基本機能という扱い。 代表的なものは以下の通り。 802.1Q trunking, (M)STP, STP extensions, CDP, DTP, UDLD, VTPv2, PAGP/LACP, and LLDP. セキュリティ：
iptablesで特定ユーザ以外のSMTP通信をブロックし、SPAMの踏み台になるのを防ぐ方法
iptablesで特定ユーザ以外のSMTP通信をブロックし、SPAMの踏み台になるのを防ぐ方法 2015/1/6 2015/1/6 CentOS, サーバ管理, セキュリティ サーバに侵入されてしまった時、非常によくあるのが「SPAMの踏み台にされる」ことです。 運良く(運悪く?)SPAMをバラ撒いているプログラムを発見出来ればいいのですが、「SPAMの踏み台にされている疑いがある 1が、そのプログラムは特定出来ない」というのが一番嫌なケースかもしれません。 なぜこのようなことが起こるのかと言うと、次のような2つの問題があるからです。 1. すべてのユーザが外部のTCP 25番ポートに通信出来てしまう。 2. ユーザが外部と通信した時のログが残らない。 この2点を解決すれば、 1. PostfixやSendmailなどの、限られたMTAのみが外部のTCP 25番ポートと通信出来る。MTA経
SHIMI.INFO - ちょっとしたテストと覚え書き
OpenSSHの設定を変更 † 特定のIP Addressだけlistenしてほしい、っていうのが vyattaコマンド体系では出来ないみたいなので、手動で設定する。 sudo vi /etc/ssh/sshd_config 以下でListenするIP Addressを明記しておく。 ListenAddress 10.0.x.x sshd再起動も必要。 sudo /etc/init.d/ssh restart ↑ Debianのapt repositoryを追加する(Core 6.1) † set system package repository lenny components 'main contrib non-free' set system package repository lenny distribution 'lenny' set system package repo
VyattaでL2TP/IPsec VPNのアクセスコンセントレータを立てる際の注意点 - SharpLab.
最近VyattaでL2TP/IPsec VPNのアクセスコンセントレータをたてようとしていて嵌ったのでメモ。VyattaはPCルータを作るために様々なパッケージを集めたDebianベースのLinuxディストリビューションです。Tabによる補完の効くネットワーク機器ライクなCUI(vbash)とWebGUIを備えていて、Ubuntu Serverのような一般的なディストリベースでPCルータを構成するより手軽です。今回はこれをつかって、あるネットワークの管理用セグメントに入るためのVPNアクセスコンセントレータをたてようとしていました。WebGUIをガイドメッセージに従ってポチポチしていたらなんとなく動くものが出来て、こりゃ便利、と思っていたのですが、リモートアクセスするPCがNAT下にいると、うまく動かないという問題に直面。L2TP/IPsec VPNはIPsecで暗号化した通信を行うのです
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iptables で VRRP のアドバタイズパケットを通すには - BitWalker
ネットワーク技術ブログ - 04.[tips] パスワードが解らない時 (NetScreenの場合) :: 株式会社タイムインターメディア