どうして俺の回線が何百ギガもアップロードしてるの？と思った時に読む話 - 朝日ネット 技術者ブログ
はじめまして、朝日ネットでISPのインフラ保守を行っているa-fujisakiと申します。セキュリティ担当の一人としてお客様の所有されている機器がインターネット越しに悪用される事を防ぐ仕事をしています。 本記事では、インターネットが遅い、調べてみるとネットに接続した機器がアップロードを何百ギガと繰り返している、一旦電源を落として再接続すると復旧するがすぐ元に戻る、といった症状が発生している場合の理由と対策について解説します。 各種の症状について頻度を★マークで示しております。 時刻同期（NTP）サービスの公開による踏み台被害 DNSサービスの外部公開による踏み台被害 LDAPサービスの外部公開による踏み台被害 UPnPサービスの外部公開による踏み台被害 このような被害にあわないために 採用情報 時刻同期（NTP）サービスの公開による踏み台被害 NTP monlistの脆弱性を悪用したリフレ
Active Directoryに「サイト」が必要な理由
Active Directoryの設計でよく見かける「サイト」という言葉。今回は「サイトとは何か」から、サイトにまつわる「なぜ」「何」を掘り下げていく。 連載目次 Active Directoryの「サイト」って何ですか？ 前回はActive Directoryのドメインコントローラーは重要な役割なので、複数台のサーバーで運用すること、そしてそれぞれのサーバー（ドメインコントローラー）が同じデータベースを持つように「複製」を行うということを解説した。今回はその複製を効果的に行うために使われる「サイト」について学習しよう。 Active Directoryにおけるサイトとは、ドメインコントローラー同士で複製を行うときに“高速に通信できる範囲”を表す。組織の中で東京オフィス、大阪オフィスと分かれているとき、東京オフィスの中にドメインコントローラーが2台あれば、そのドメインコントローラー同士は高
第2回 Samba 4で何ができるようになったのか
前回は、Sambaの概要とSambaの根底にあるMicrosoftネットワークについて見てきた。Samba 4になっても、Windows Serverのように振る舞うことは変わらない。ただし、実現の仕組みが変わったほか、できることも広がった。ここではSamba 4の新機能やこれまでのSambaとは異なる点について見ていく。 （1）ADにおいてDCになれる これまでのSambaにおいても、Microsoftネットワークでドメインコントローラー（DC）として振る舞うことはできた。しかし、従来のSambaで構築できるのはWindows NTドメインだった。Samba 4ではActive Directory（AD）のDCとして、ADドメインを構築できるようになった。 NTドメインとADドメインを比べた場合、ADドメインのメリットとして一番注目すべきは可用性の向上である（図1）。ADドメインではすべ
エンタープライズ: Windows How-To - Windows 2000の名前解決 ～Active DirectoryとDNS～
ここでは，クライアントがActive Directoryにログオンする場合の動作について解説する。クライアントがActive Directoryにログオンする場合には，DNSサーバー，LDAPサーバー，KDCを，それぞれ利用する。もちろん，これらのサーバーは1台で提供されていてもかまわないし，別々のサーバーでまかなってもかまわない。 以下，実際にログオンしたときのトレースを掲載するが，ここではICMPとDNS，LDAP，Kerberosのトレース情報のみを表示するようにフィルタリングし，DNSに関連するもののみを抜粋して掲載している。実際には，ここで示す以上に膨大な量のパケット（筆者の環境ではログオン完了までに347パケット）が流れているので注意してほしい。ここでの目的は，ドメインコントローラやLDAPサーバー，KDCを発見するために，DNSがどのように利用されているかを確認することである
Windowsで、Active Directoryのアカウント情報をエクスポートする（ldifdeコマンド編）
Windowsで、Active Directoryのアカウント情報をエクスポートする（ldifdeコマンド編）：Tech TIPS 別のソフトウェアにアカウントを複製したりするために、Active Directoryのアカウント情報をエクスポートしたい場合がある。ldifdeコマンドを利用すると、標準規格であるLDIF形式でエクスポートできる。オプションを指定することで、アカウントの名称や種類による絞り込みも可能だ。 解説 Active Directory（AD）には、ドメイン・ユーザーのアカウント名やID、所属グループといった情報が格納されている。それらの情報をエクスポートして、ほかのソフトウェアあるいはサービスにインポートしたいことがある。例えば、別のディレクトリ・サービスにアカウントを複製することが挙げられる。その方法の1つとして、TIPS「Active Directoryのアカウン
TwitterクローンのStatusNetを使ってみた - XANADU - the infinity code...
バックアップの完了イベントとかBuildの完了イベントとかを通知する汎用的な手段が欲しいなあ、と思っていて、普通に考えるとIRCということで会社で採用しようとしたのですが、思いの他IRC文化がなく、なかなか浸透させれずにいました。 それで別の手段を考えたわけですが、まあWebならみんなさすがに使えるでしょ、ということでTwitterクローンに通知する作戦に変更。 Twitterクローンで結構良さげなStatusNetというのを構築してみました。 その辺のメモ。 うちはユーザデータベースをLDAPで持っていて、そちらで認証させたかったのですが、思いのほか情報が少なかったのでまとめてみました。 Ubuntu へのインストールケースで書きますが、他のディストリビューションでもほとんど苦労しないと思います。 まず、関連パッケージのインストール。 # sudo apt-get install mys
OpenLDAPサーバを利用したユーザー認証（1/3） － ＠IT
OpenLDAPサーバを利用したユーザー認証：OpenLDAPで始めるディレクトリサーバ構築（3）（1/3 ページ） ユーザー情報や組織情報などを一元的に管理するディレクトリサーバは、企業システムの中で重要な役割を果たしています。この連載ではオープンソースの「OpenLDAP」を用いて、ディレクトリサーバの構築・活用方法を解説します。（編集部） 前回「OpenLDAPのインストールと動作確認」では、OpenLDAPサーバのインストール方法を説明しました。今回は、OpenLDAPサーバの設定ファイル「slapd.conf」を編集し、OpenLDAPサーバへエントリ登録を行った後、LDAPクライアントでのユーザー認証設定を行うまでを説明します。 なお今回は、CentOS 5.2に付属するopenldap-serversパッケージ（OpenLDAP 2.3）を用い、バックエンドデータベースにはそ
The Linux Foundation Japan - 各SIプロセスで使用できるOSSツール
The Linux Foundation Japan リナックスファウンデーション・ジャパン The Linux Foundationは、Linux® の普及、保護、標準化を推進する非営利のコンソーシアムです。 SI Forum いろいろなSIプロセスで使用できるOSSツールの調査 本調査は、2007年4月〜2008年2月の期間、本SI Forumに参加しているベンダ・SIerメンバーの協力によって行われました。 昨年度の｢OSSミドルウェア／ツール調査｣の作業を踏まえて、より多くのOSSドルウェアおよびツールをユーザー様、SIer様に使いやすい形で整理･公開すべく、今年度活動として、以下の３項目を活動目標としました。 参加各社がシステム構築(SI)に使用しているOSSツールを、各SIプロセス毎に整理する OSSツール情報をデータベース化し、必要なツールを簡単に検索できるよ
「サービス」は仕様変更しません
1月30日から2月1日まで有明の東京ビッグサイトで開かれたITpro EXPO 2008のネットワーク最前線というコーナーでプレゼンをした。毎日20分ずつ，3回だ。豊洲にあるオフィスからビッグサイトまで20分もあれば行けるので，毎日通うことは苦にならなかった。 30日のプレゼンはこのコラムで紹介していたこともあり，始める前から40ほど用意されたイスは埋まり，立ち見の人がたくさんいた。壇上から見ると，情報化研究会の会員である大阪のYさんや仙台のSさんが眼に入る。わざわざ20分のプレゼンを聞くために遠くから来てくれたのか，と嬉しくなると同時に元気づけられた。 「ITproを読んで来てくれた方？」と挙手をうながすと10数人が手を上げてくれた。このコラムを読んで会場に来てくれた方，ありがとうございました。おかげで楽しく話せました。ホールや会議室で話すいつもの講演と違い，展示会場の一角，いわば駅前広
LDAP認証でADユーザを使ったredMineへのログイン | あぁ そうだった
プロジェクトをまたいで自分に関連するチケットをリストアップできる、という点に興味があり、巷でウワサのredMineをたててみる。 LDAPに既に存在するアカウントでログインできる、という点も魅力だ。 環境 redMine環境は、FC5、ruby-1.8.5.35-2.fc5、rails (1.2.3)、mongrel (1.0.1)、mongrel_cluster (1.0.2)、redMine-0.5.1。 Active DirectoryはW2k3で動作。ユーザの姓名には日本語を指定しており、表示名が「赤峰 るび夫」のようになる運用をしている。ログオン名は姓名とは別の英数字IDを任意で指定している。 ADドメインはad.example.comとする。 redMineの設定adminでredMineにログイン管理＞認証＞新しい認証モード 名前：適宜。ADドメイン（のNTドメイン表現）と
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT news, careers, business technology, reviews
IT news, careers, business technology, reviews
Heretic Programmer(2008-07-01)