LinuxでIPやポート単位で簡単にトラフィックをコントロールしよう
人間とウェブの未来（旧） 「ウェブの歴史は人類の歴史の繰り返し」という観点から色々勉強しています。2014年までの人間とウェブの未来の旧ブログです。 研究でcgroupやCFSを調査しているんですが、トラフィックをコントロールするtcコマンドやqos周りを復習がてら、ツールを作ってみました。簡単という所が重要です。何をするツールかというと、「Linuxサーバ上でinboundとoutboundのトラフィック帯域をIPやプロトコル単位で好きなようにコントロールし管理する」ためのツールです。 これまでのトラフィックコントロールツールを改良 とにかく複雑でわかりにくかった印象があります。その結果、トラフィックコントロールを運用に持ち込んでも、うまく管理することができなかったのは容易に想像できます。最初はtcコマンド、次にcbq.initが使われてきました。 tcコマンドはわかりにくいので tcコ
Hyper-V よくある失敗集
Windowsシステム構築ガイド 富士通製品でビジネスを行うパートナー様やインテグレーター様に向けて、富士通の豊富な企業システム導入実績をベースに、PCサーバPRIMERGYを主体としたシステム導入、設計構築に関するガイドラインやソリューションをご紹介します。 Windows Server 2008 R2 以前のWindows設計構築情報 Hyper-V Windows Server 2022 Windows Server 2022 Hyper-V 導入・操作ガイド 本書では、Fujitsu Server PRIMERGY、Fujitsu Storage ETERNUS にて検証および確認した、Windows Server 2022 Hyper-Vの導入、および標準管理ツールの利用方法をご紹介します。 Hyper-V よくある失敗集【最新版】（Windows Server 2022 Hyp
SSL/TLS（SSL3.0～TLS1.2）のハンドシェイクを復習する
以下順を追って説明します。 HelloRequest 相手にClientHelloを送信するよう促すメッセージです。送信しなくても構いません。 ClientHello ServerHello ClientHelloとServerHelloは、TLSのひとつめの肝です。後ほど説明します。 ServerCertificate サーバ証明書を送信します。中間CA証明書なども、ここで送ります。 ServerKeyExchange 鍵交換メッセージその１です。鍵交換はTLSのふたつめの肝で、これも後ほど説明します。 CertificateRequest クライアント証明書を送信するように促すメッセージです。クライアント証明書が必要な場合に送信します。何そのクライアント証明書って？と思った方は読み飛ばして構いません。 ServerHelloDone サーバからの送信終了を示すエンドマークです。 Cli
CentOS 5のNFSv4ファイル共有設定でハマる - M.C.P.C. (Mamesibori Creation Plus Communication)
いろんな事情があって、CentOS 5（具体的には5.8Final）でNFSでどっかのディレクトリをマウントせないかん、という案件があるとして。 しかし、こういう場合ってたいていiptablesによるファイアウォール稼働下だとうまくいかない、となるみたい。 なんでか、というと、旧来のNFS（NFSv3とか）は、使用するポートがえらい多くて、しかもポート番号がふよふよ動きよる。なので、ファイアウォール通すのも一苦労、大学の研究室でSolarisをNFSで共有していた牧歌的な時代のプロトコルだと言えましょう。 そんで、そのNFSでなんとかしてつながなくてはいけないとなるとどうするか。 方法１：とにかくNFS共有を目的として、iptablesを劇甘設定にする 方法２：iptablesによる運用を優先して、NFS共有で悩む ここでさっそうと現れるのがNFSv4によるiptablesと共存できるファ
「Vagrant」は仮想環境をプログラミングするツール。同一環境をどこにでも、いくつでもすぐに作成可能。Vagrant meetup 2013
「Vagrant」は仮想環境をプログラミングするツール。同一環境をどこにでも、いくつでもすぐに作成可能。Vagrant meetup 2013 「Vagrant」（ベイグラント、ベーグラント）は、仮想環境をプログラミングするツール、と言えます。一般にWebアプリケーションの開発、テスト、本番運用などのための環境を用意するには、仮想マシンを起動し、OS、WebサーバやPHP、Rubyなどをインストールし、ChefやPuppetなどでアプリケーションをデプロイするといった操作が必要でした。 毎回操作してこれらの環境を作るのは面倒ですしミスをする可能性もあります。かといってあらかじめ仮想マシンとしてまるごと用意しておくと、少しでも環境が変わるたびに仮想マシンを最初から作り直す手間がかかりますし、配布も面倒です。 Vagrantはこうした問題を、仮想マシンのテンプレートとそれを構成するためのコンフ
DDoS 攻撃の軽減対策
White Paper DDoS 攻撃の軽減対策 Distributed Denial of Service（DDoS; 分散型サービス拒否）攻撃は、全世界で増加しており、企業にとっての深刻な脅威となっています。これらの攻撃は、現在一般的に使用されているツールでは検出できないように設計されているため、ターゲットとなった企業はたちまち営業不能に陥り、収益と生産性の低下によって、数百万ドルとはいかないまでも、数千ドルの損害を被ることになります。このような DDoS 攻撃からビジネスを保護し、事業活動を維持するためには、DDoS 攻撃を検出して撃退するために設計された新しい専用ソリューションが必要です。 DDoS 攻撃は広範囲の混乱をもたらす兵器です。セキュリティ境界を突破して情報を盗み取るアクセス攻撃と異なり、DDoS 攻撃は、偽のトラフィックによってサーバ、ネットワーク リンク、およびネット
弁財天: Time to live exceeded
ループするネットワーク再び Ethernetフレームと違って IPパケットにはTTL(Time To Live)カウントがあるので ネット全体が死んだりはしなかったが ルーティング設定がループになってるし # ping 192.168.x.z PING 192.168.x.z (192.168.x.z) 56(84) bytes of data. From 192.168.y.w icmp_seq=1 Time to live exceeded From 192.168.y.w icmp_seq=2 Time to live exceeded From 192.168.y.w icmp_seq=4 Time to live exceeded From 192.168.y.w icmp_seq=6 Time to live exceeded From 192.168.y.w icmp_seq
koie blog : いってきた: 第17回 FreeBSD勉強会 マルチコアとネットワークスタックの高速化技法
2013年04月23日11:00 カテゴリsw いってきた: 第17回 FreeBSD勉強会 マルチコアとネットワークスタックの高速化技法 http://atnd.org/events/37993 2013-04-22 19:00〜22:30 KDDIウェブコミュニケーションズ会議室 資料: http://www.slideshare.net/syuu1228/ss-196029471 まとめ: https://yukar.in/note/ckFrbm まとめ: http://togetter.com/li/492109 [2013-04-22 19:00] BSDコンサルティング / 後藤大地さん 浅田さんがわすれものをしたので後藤さんが20分ねばる.. 技評さんも来てない.. 4月は金曜は会議室が空いてなかった.. 勉強会は単発でやってたがKDDIが会議室を貸してくれることに。 講師の
アプリケーションがマルチスレッドでもマルチコアCPUを活かせない件 - blog.nomadscafe.jp
もっと詳しい方のフォロー募集です アプリケーションがマルチスレッドになってもネットワーク処理が分散されなければマルチコアを活かせない典型的な例です。id:viverの古橋さんがs100kpsとしてあげていた件にも近いかも。 memcachedで現象を確認します。最近のmemcachedはマルチスレッドで動くようになっているので、まずはそれを確認します。 $ memcached-tool localhost stats|grep threads threads 4 スレッドが4つで起動しています。 負荷がそれなりにある状態(8000req/sec程度)で、コマンドラインでtopを開き、「1」キーを押して、CPUごとの使用率を表示します。(例はFedora8 kernel-2.6.23) Tasks: 77 total, 1 running, 76 sleeping, 0 stopped, 0
サービス
NRIネットコムは、異なる専門性を持った4つの事業領域により、 デジタル戦略の実現を全方位でサポートし、お客さまのビジネスの継続的な発展に貢献します。 Webソリューション事業Web Solution先端のテクノロジーやサービスで お客さまのビジネスを支えますさまざまな業種のお客さまに対してWebシステムを構築・運用する事業です。クラウド、モバイル、モダン開発などの技術を組み合わせ顧客課題の解決に導きます。 Webシステム設計・開発・運用会員サービス向けシステム開発業務システム開発AWSなどクラウド導入支援モバイルアプリの企画・開発 Webクリエイティブ事業Web Creativeお客さまの「伝えたい」を表現し、 成果につなげるクリエイティブをお客さまの課題解決に向けたクリエイティブ制作を行う事業です。現状の分析から戦略立案、UX/UIデザイン、各種ビジュアル制作、Webサイト構築までトー
vSphere の監視およびパフォー マンス
VMware vSphere is VMware's virtualization platform, which transforms data centers into aggregated computing infrastructures that include CPU, storage, and networking resources. vSphere manages these infrastructures as a unified operating environment, and provides you with the tools to administer the data centers that participate in that environment. The two core components of vSphere are ESXi and
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Identifying Patterns in DNS Traffic
自宅ラック勉強会 2.2 夏のZabbix特別教室 ～構築編～
http://www.viva-netscreen.net/
Webサービスのための�10/40Gigabit Ethernetの可能性
udp 2658 - Google 検索
SSSSLIDE
レッドハット、GlusterFSベースのストレージソフトを国内で提供～「ベンダーのロックインから解放する」
AWSではじめるGlusterFS
VMware Knowledge Base