切断された北朝鮮インターネットの規模:Geekなぺーじ
Dyn Research(旧renesys)が、約9時間半にわたり北朝鮮がインターネットから切断され続ける状態が続いていたというブログ記事を公開しています。 Dyn Research: Someone Disconnects North Korea - Who? 同記事では、実際にどのような理由でインターネットの接続性が不安定になったのかは不明であるとしています(BGPmonは、DDoS攻撃が原因であるとしています。参考)。 公開情報からわかる北朝鮮インターネットの規模 各種公開情報から、北朝鮮がどのような規模のネットワークを運用しており、どうやってインターネットに接続しているのかを見てみましょう。 まず、最初に、どれだけの数のネットワークが「北朝鮮」という国籍でインターネットに接続しているのかを調べてみましょう。いくつか調べる方法はありますが、今回はわかりやすく情報をまとめてあるHurr
ネットワークのゲンバ ～ShowNetを支えるメンバーたちの奮闘ブログ～ | Interop Tokyo 2014
2014/06/10 図面とともにあらんことを！：第二面 One more thing... ここでご紹介したポイントの殆どは、PowerPoint でも実践できると思います。興味のある方は、一度ご自分の図面に採り入れてみてはいかがでしょうか。オマケになりますが、ShowNet の図面で使っているアイコンを PowerPoint で使えるようにしたものを置いておきます。 デザイン的に幼稚なもので恐縮ですが、public domain ですので自社のネットワーク図やお客様への提案書などにお使いいただければ幸いです。私は PowerPoint に関してド素人なので、とてつもなく使いにくいかもしれないのも、予めご了承ください。 このスライドには各種のアイコン、それの使用例として簡単なサンプルネットワークを入れておきましたので、作業の際の参考にしてください。これらは Illustrator CS6
Vyatta#01-簡易設定〜スタティックルートまで(Ciscoルータと比較) - nao_pcapの日記
ふと思い立って、CiscoルータとVyattaの設定方法を比較してみました。 Cisco・Vyattaともに検索すればコマンドの詳細はたくさん出てくるので、ここでは割愛します。 今回の目標はPCからServerへのpingまで。 下記ネットワークのR1を設定した場合です。 1.設定モードへの移行 [Cisco] Router>enable //ユーザモード Router#configure terminal //特権モード Router(config)# //コンフィグモード [Vyatta] vyatta@vyatta:~$ configure //operationモード [edit] vyatta@vyatta# //configurationモード 2.ホスト名の設定 [Cisco] Router(config)#hostname R1 [Vyatta] vyatta@vyatt
外部からのセキュリティチェックやDNSチェックに便利な「ViewDNS.info」 | Act as Professional
去年のGWはWebサービスの開発に勤しんでいましたが、今年はまだ予定が決まっていない@HIROCASTERでございませう。 最近はVPSやEC2がお手軽に利用できることになったことから、自前でサーバ環境を用意する人も多い世の中です。 そこで、最低限、意識して頂きたいのが外部からのアクセスチェックです。 外部からのポートスキャンやFirewallなど外部からチェックするのに便利な ViewDNS.info – Your one source for DNS related tools!をご紹介します。 パッと見ただけでも、数多くのツールが並んでいます。IPやドメインを入れればすぐに使えるものがズラリ！！ Webサービス公開する際にはFirewall Test や Port Scanner は実施しておきたいですね。 ネットワークエンジニアやインフラエンジニアにとって便利そうな機能もたくさんあ
MacOSX LionでWireshark（パケットキャプチャ）が動かないとき：プログラマー社長のブログ：オルタナティブ・ブログ
MacBookAirを最新のものに買い換えた際に、OSもLionになったのですが、どうもWiresharkが動かない気がしていたものの、キャプチャしたければターミナルでtcpdumpをすれば良いし、UIを使いたいときはVMでWindowsを起動してそこでWiresharkを起動すれば良いので、忙しいこともあり放置していました。。 今日は何となく、意地でもLionで動かしたくなりました。 まずは、SnowLeopard時代にX11版ではなく、Native版をダウンロードしたサイトに行って、Lion対応版がないかを調べてみます。 http://download.cnet.com/1770-20_4-0.html?query=wireshark&platformSelect=Mac&tag=srch&searchtype=downloads&filterName=platform%3DMac&f
ネットワークに自信のない人は東大講義の情報工学概論Ａを見よう - 2012-01-28 - きしだのはてな
東大にUTオープンコースウェアというのがあって、いろいろな講義資料が公開されています。 http://ocw.u-tokyo.ac.jp/ その中には動画授業があるものもあって、そのほぼすべてがおもしろいです。ただ興味がもてるかどうかという違いだけ。 その中で、情報工学概論Ａというのがあって、授業内容としてはネットワークの概論になってます。まだ全部見てないけど、ネットワーク全般の話からTCP/IPの話、セキュリティまでの講義が公開されてるみたい。 こういう一貫した話がちゃんと語られてる講義というのはなかなか公開されてない、公開されてたとしてもネットワーク設定程度だったりするので、これは貴重だと思います。 http://ocw.u-tokyo.ac.jp/lecture?id=11314&r=609526321 ネットワークの勉強をしたことがない人は、テレビのかわりにこの講義を流しておくとい
これが5年間の技術的失敗と成功の歴史、GREEの成功を支えた技術者たちの闘いが今明かされる
「2007年からソーシャルゲームを提供してきたGREEにおける、技術的な側面での失敗と成功の実例を通じて、そのノウハウや必要な技術について解説します。合わせて、それらの経験に基づくGREEから提供していくフレームワークであるGREE Technology Stackについてもご紹介します」ということで、CEDEC2011にて講演された「GREEソーシャルゲーム5年間の技術的失敗と成功の歴史 ～GREE Technology Stackのご紹介～」はかなり濃い内容となっており、グリーの開発本部 取締役 執行役員CTO 開発本部長である藤本真樹氏と、同じくグリーの開発本部 インフラ統括部 アプリ基盤チーム リーダーの梶原大輔氏による話が次々と展開されていきました。 注目度も非常に高く、人だらけ。 今回はこの講演を発表の場にいる感覚で読んでもらえるように、当日の発表資料と合わせてまとめてみました
さよなら、僕が知っていたイーサネット
20年ほど前にイーサネットを学び始めた頃、イーサネットの2つの大きな特徴を教わりました。1つは、イーサネットでは複数のノードがケーブルを共有しているため、信号の衝突（コリジョン）が発生すること。もう1つはネットワーク構造には決してループとなる部分があってはならない、ということです。 しかしこの2つの特徴は、イーサネットの進化とともに消え去ろうとしています。イーサネットは僕の知っている昔の姿から大きく変わろうとしているのです。 コリジョンはなくなった イーサネットの大きな特徴の1つが、CSMA/CD（キャリアセンスマルチプルアクセス／コリジョンデテクト）です。ネットワークに複数の機器が接続されている場合、同時に通信を開始するとネットワーク上で信号が衝突するコリジョンが発生、コリジョンの発生が検出された場合には、それぞれの機器はランダムな時間だけ待って再送する、という仕組みです。 これによりイ
日本のIPv4アドレスが枯渇:Geekなぺーじ
本日、アジア太平洋地域及び日本のIPv4アドレスが枯渇しました。 具体的には、アジア太平洋地域のRIR(Regional Internet Registry)であるAPNICのIPv4アドレス在庫が枯渇しました。 「APNICにおけるIPv4アドレス在庫枯渇のお知らせおよび枯渇後のJPNICにおけるアドレス管理ポリシーのご案内」 「あれ？この前も枯渇のニュースがあったような。。。」という人もいるかも知れませんが、2月に枯渇したのは中央在庫と呼ばれるIANA在庫です。 IANA在庫の枯渇のアナロジーとしては「IPv4アドレス製造工場で製造中止された状態」のようなものです(IANAはIPv4アドレスを作っているわけではないので製造工場というよりも巨大倉庫ですが、そこら辺は愛嬌ということで許して下さい)。 IANAからのIPv4アドレスブロックは世界5つのRIR(Regional Interne
IPv4アドレス66万個が750万ドル。マイクロソフトがNortelから:Geekなぺーじ
先週、IPv4アドレス売買に関しての話題がありました。 Chapter 11を申請したNortelのIPv4アドレス66万6624個が競売にかけられ、マイクロソフトが750万ドルで応札したというものです。 マイクロソフトがIPv4アドレス一つあたり11.25ドル支払うというものです。 4月4日まで異議申し立てが可能であるため、まだ売却は決定はしていませんが、IPv4アドレス売買が現実の物として動き始めていることを実感させられるニュースです。 Network World: Microsoft pays Nortel $7.5 million for IPv4 addresses BBC: Microsoft spends $7.5m on net addresses マイクロソフトが転売のためにIPv4アドレスを購入することは考えにくいため、恐らく今回購入されたIPv4アドレスブロックが再び
DTIハイブリッドモバイルプラン 0th Impression : 404 Blog Not Found
2011年03月29日13:00 カテゴリNewsiTech DTIハイブリッドモバイルプラン 0th Impression ついカッとなって申し込んだ。後悔はしていない。 それが先ほど到着。 イー・モバイルヤバイカモ。 なにしろ E-mobileの「主力製品」を DOCOMOのネットワークで より安く しかも公衆無線LANのアクセス権付き ということですから。 で、ざっと使ってみた限り、Pocket WiFiと使い心地変わらず。 申し込んだのは、もちろんモバイルルータータイプ。それが先ほど到着。もしかして26-28日で行ってたトマムで実験できるかと思っていたのだけどそうは問屋がおろさず。 iPhoneバリ5< @query1000 北海道だと普通じゃないですか。SBMはどうですか？ RT @dankogai: まさかのEモバ圏外!less than a minute ago via Tw
WireSharkでタイムスタンプのフォーマットを変更する。 | エンジニアの何でもメモ帳
デフォルトでは、Time 欄には、時刻表示がされていないが、以下の様に変更できる。 [方法] 「View」 → 「Time Display Format」 → 「Time of Day 」 等で変更できる。 幾つかの選択肢の中からフォーマットが経選択できる。
Geekなぺーじ : 世界のWebトラフィック3割を配信するAkamaiの創設者Tom Leighton博士インタビュー
2月17日に赤坂で、Akamai Technologies社の創設者であり、MIT教授でもあるTom Leighton 博士によるプレス発表会が開催されました。 そこで発表された内容のうち、個人的に興味を持ったのは以下の項目です。 IPv6サービスに関して Ericsson 社との提携によるモバイル網への進出について DDoS 等による攻撃トラフィックに対処するためのコンサルティングと、それらの不正トラフィックによって発生したトラフィックに対して課金を行わない保険サービスの紹介 Leighton博士へのインタビュー さらに翌18日、Leighton博士への単独インタビューに伺いました。 主に前日の発表内容に関連した質問を行いましたが、それ以外にも幾つか興味があったことを聞いてみました。 以下、インタビューの内容です。 基本的にテープ起こしに近い状態ですが、Tom Leighton教授が英語
Iptablesチュートリアル 1.2.2
Japanese translation v.1.0.1 Copyright © 2001-2006 Oskar Andreasson Copyright © 2005-2008 Tatsuya Nonogaki この文書を、フリーソフトウェア財団発行の GNU フリー文書利用許諾契約書バージョン1.1 が定める条件の下で複製、頒布、あるいは改変することを許可する。序文とその副章は変更不可部分であり、「Original Author: Oskar Andreasson」は表カバーテキスト、裏カバーテキストは指定しない。この利用許諾契約書の複製物は「GNU フリー文書利用許諾契約書」という章に含まれている。 このチュートリアルに含まれるすべてのスクリプトはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行された GNU 一般公衆利用許諾契約書バージョン2の定める条件の
Geekなぺーじ : エジプトでのインターネット遮断の仕組み
1月27日より、エジプトがインターネットから一時的に離脱していましたが、昨晩エジプトがインターネットに復帰しました。 ここでは、エジプトでのインターネット遮断の仕組みを紹介します。 エジプトもチュニジア同様に、国境なき記者団の発表している「インターネットの敵」に含まれています。 ネットカフェなどでのネット接続やWiFiでのホットスポット接続の際に身分証明を求められ、政府に対して批判的な内容は検閲され、ブロガーが逮捕されることもあります。 Enemies of the Internet Countries under surveillance(PDF) そのような運用が行われているエジプトが、インターネットそのものから数日間離脱しました。 意図的に国全体がインターネットから離脱した事例は、今回が初めてだと思われます。 インターネットの仕組み エジプトがインターネットから離脱した仕組みそのもの
Geekなぺーじ : IPv4アドレス枯渇。その意味と恐らくこれから起きること
今のインターネットはIPバージョン4で動作していますが、そのIPv4で各機器を識別するためのIPv4アドレスが遂に事実上枯渇しました(参考)。 長年「枯渇する」と言われ続けていましたが、それが遂に現実の物となりました。 ここでは、IPv4アドレス枯渇とは何かと、それによって何が起きるのかを紹介します。 IPv4アドレス枯渇に関して、アナログ放送の停波と地デジへの移行や、原油枯渇と似たようなものであるような認識が多く見られますが、個人的にはIPv4アドレス枯渇後のIPv4アドレスのアナロジー(類比)としては相撲の親方株の方が近い気がしています。 まず、アナログ放送の停波と地デジへの移行ですが、アナログ放送は2011年7月に一斉に停止します。 しかし、IPv4アドレスの場合は、ある日突然IPv4が使えなくなるわけではなく、今まで使っているIPv4アドレスはそのまま使い続けられるという意味でアナ
Geekなぺーじ : IPv4とIPv6の違い
ここでは、プロトコルに起因するIPv4とIPv6の違いを扱っています。 デュアルスタック環境に伴う問題点などは今回は範疇外です。 IPv4のアドレスは32ビット、IPv6のアドレスは128ビットである点が最も大きな違いです。 ただし、IPv6のアドレスのうち上位64ビットがネットワークアドレスとして利用されるため、実際には「128ビットという無限のアドレス」というのは運用上は事実ではなく、インターネットの43億倍の数倍(ネットワーク数なので正確には言いにくいため)ぐらいです。 IPv4では「198.51.100.254」のような表記ですが、IPv6では「2001:db8:aaaa:bbbb:cccc:dddd:eeee:1」のように「:」で区切る表記になります。 「::1」のように、ゼロを省略することも可能です。 IPv4では通信の種類は、ユニキャスト、ブロードキャスト、マルチキャストの3
Mac のターミナルを使ってパケットトレースをキャプチャする
管理者アカウントで Mac にログインします。 「option」キーを押しながら、Apple メニュー () >「システム情報」(または「システムプロファイラ」) の順に選択します。 システム情報ウインドウの左側のリストから「ネットワーク」を選択します。 ウインドウの右側の「動作中のサービス」のリストからネットワークインターフェイス (Wi-Fi または Ethernet など) を選択します。 ウインドウの下部の詳細セクションで、「BSD 装置名」を探します。図の例では、Wi-Fi の BSD 装置名は「en0」です。 ターミナルを開きます (「アプリケーション」フォルダの「ユーティリティ」フォルダにあります)。 次のコマンドを入力します。ただし、「BSDname」の部分は、システム情報で入手した BSD 装置名 (en0、en1、ppp0 など) に置き換えてください。 sudo t
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MRTG: The Multi Router Traffic Grapher
IBM Developer
