[B! network] negima1976のブックマーク

negima1976 id:negima1976

networkに関するnegima1976のブックマーク (36)

[レポート]AWSとIaCを使用して大規模なネットワークセキュリティインフラストラクチャを管理 #AWSreInvent #SEC311 | DevelopersIO
[レポート]AWSとIaCを使用して大規模なネットワークセキュリティインフラストラクチャを管理 #AWSreInvent #SEC311 Terraformを利用して大規模環境におけるAWS Network Firewallの構築管理をIaCするコードトークのセッションレポートです。非常によきこんにちは、臼田です。みなさん、re:Invent 2023楽しんでますか？(挨拶今回は下記のセッションのレポートです。カテゴリはコードトークなので、本編はほとんどコーディングとその解説です！良い感じ SEC311 | Manage network security infrastructure at scale with AWS and IaC For organizations managing workloads on AWS, traffic inspection is key to e
negima1976 2023/11/30
aws

network
リンク
自宅に「25Gbps」という爆速回線を引いたエンジニアの話
快適なインターネット体験に必要なものの1つが高速なネット回線。回線速度にこだわって「ベストエフォート25Gbps」というプランに加入し、実測値も25Gbpsに近づけてみたという体験談をスイスのエンジニアが公開しました。 My upgrade to 25 Gbit/s Fiber To The Home - Michael Stapelberg https://michael.stapelberg.ch/posts/2022-04-23-fiber7-25gbit-upgrade/ 自力で回線速度を高めたという体験談を公開したのは、エンジニアのマイケル・スターペルバーグ氏。スターペルバーグ氏は契約を結んでいたInit7というインターネットサービスプロバイダ(ISP)を気に入って使い続けていましたが、他の大手ISPが「ベストエフォート10Gbps」というプランを提供し始めてから数年経ってもIn
negima1976 2022/04/27
network
リンク
超凄いIPv6解説書(488ページ)を無料配布します！:Geekなぺーじ
﹁プロフェッショナルIPv6 第2版﹂を無料配布します。2018年7月にプロフェッショナルIPv6初版を発売＆無償配布開始しました(すごいIPv6 本を無料配布)。初版発売開始から3年、さらにパワーアップした﹁プロフェッショナルIPv6 第2版﹂がついに完成しました！本書を企画して、少しずつ文章を書き溜めはじめた2011年から10年近くかけて完成した488ページにおよぶ﹁プロフェッショナルIPv6 第2版﹂をお楽しみください。プロフェッショナルIPv6第2版の構成プロフェッショナルIPv6第2版は5部構成になっています。第1部は﹁インターネットとIPv6の概要﹂というタイトルで、IPv6の視点からインターネット自体の仕組みを復習し、そのうえで、詳細の説明に入る前に把握しておくべきIPv6の概要として、次のような事項を解説しています。従来のIPv4アドレスとは大きく異なるIPv6アド
negima1976 2021/12/21
技術

IPv6

書籍

network
リンク
AWSのグローバルIPの空間はインターネットなのか？ - NRIネットコムBlog
こんにちは佐々木です。先日、VPCのFAQに追加された項目が話題となっていました。2つのインスタンスがパブリックIPアドレスを使用して通信する場合、トラフィックがインターネットを経由するかどうかという問いに対して、AWSがノーと言っています。これは、どういうことなのでしょうか？これがプライベートネットワークの通信と明示された意味は大きい﹃Q:2つのインスタンスがパブリックIPアドレスを使用して通信する場合、またはインスタンスが AWS のサービスのパブリックエンドポイントと通信する場合、トラフィックはインターネットを経由しますか?﹄https://t.co/uy26KyCZKn— Takuro SASAKI (@dkfj) 2021年4月22日このことを起点に、インターネットとは何か、AWSのネットワークの現状について考察してみます。難しい事を言っていますが、みんな疑問に
negima1976 2021/05/10
aws

Internet

network
リンク
Ansibleによる運用自動化について
[構成] コントロールノードターゲットノード [PC(Ubuntu)]------[RTX1210] 192.168.100.100 192.168.100.1 Ansibleのインストール Ansibleのインストール手順はOSや環境によって異なります。公式ドキュメントなどを参考に、 AnsibleをインストールするPC（以下、コントロールノード）の環境に合わせて適切な方法でインストールしてください。 Ansibleネットワークモジュールでは、デフォルトでPython SSHクライアントライブラリの「paramiko」が必要になるため併せてインストールしてください。インストール時は、コントロールノードがインターネットに接続できる状態であることを確認してください。 CollectionのインストールヤマハのAnsibleモジュールはAnsible Galaxyでコレクションとして配
negima1976 2021/03/30
ありがてぇ

ansible

network
リンク
VPN との終わりなき戦い〜怒濤の全社テレワーク編〜
こんにちは、IT 基盤部第三グループのジュンヤと申します。前回は、日本と中国の間の VPN 接続に発生した問題とその解決について紹介しました。あれから約1年が経とうとしていますが、今回も VPN がテーマです。そうです、偶然にもまたも VPN です。 DeNA のテレワーク状況 DeNA は6月19日現在、出社率がなんと5%！という、ほぼ全社テレワーク状態で稼働を続けています。この背景には、ごく短期間で、VPN 接続数が150から2500へと約16倍に急増した、という事実がありこの記事はその戦いの記録を綴ったものになります。(なお、5月の出社率は2%でした) DeNA の VPN 構成 VPN とは Virtual Private Network の名の通り、仮想的な専用線(プライベートネットワーク)を構成する技術です。この VPN を使うことで自宅や外出先であっても安全に社内LA
negima1976 2020/06/24
dena

VPN

network
リンク
ネットワーク構成図を考える: NW図の基本とモデル指向NW図のススメ / OSC_2020_Tokyo_Spring
OSC 2020 Tokyo/Spring でやる予定だったセミナーの資料です。 https://www.ospn.jp/osc2020-spring/modules/eguide/event.php?eid=44 残念ながらOSC東京春は今回は中止となってしまったのでとりあえず公開しておきます。
negima1976 2020/03/05
network

インフラ

資料
リンク
様々なrate limitアルゴリズム - Carpe Diem
概要インターネットに晒されているWebサービスでは TV等で紹介されたことによる大量流入悪意ある人物からの攻撃クライアントのバグに依る大量リクエストなど、本来想定していた以上のトラフィックが来ることはよくあります。単純にシステムを構築すると大規模トラフィックに対応できずシステムがスローダウンしてしまうため、何かしらrate limitをかけておいた方が良いです。ただしrate limitと一口に入っても色々あるため、今回は主なrate limitアルゴリズムを紹介します。 Leaky bucket Leaky bucketはデータ転送レートを一定にする（＝上限を設定する）アルゴリズムです。下の図のように、様々な流量の水流がそのバケツに流れ込んでも小さな穴からは一定の水流が流れ出す仕組みです。 ref: What is the difference between token
negima1976 2019/11/11
アルゴリズム

performance

network
リンク
IPv6がIPv4よりも速い理由:Geekなぺーじ
北米、及びカリブと北大西洋地域のRIR(Reigional InternetRegistry)であるARIN(American Registry for Internet Numbers)のブログで、﹁Why is IPv6 faster? (なぜIPv6の方が速いのか︶﹂という記事が公開されています。この記事に関連する内容は、NANOG 76で﹁Prisoner of IPv4(IPv4の囚人)﹂というタイトルで発表されています︵動画58分ごろからがPrisoner of IPv4です︶。 ARINの記事では、計測によるとIPv6を利用した方がIPv4よりもRTT(Round Trip Time)が短くなる傾向があるとしています。さらに、それによってWebサイトなどの表示速度が上昇することでSEOとしての効果も期待できるので、Googleによる検索エンジンでの順位が上がると書かれていま
negima1976 2019/10/08
IPv6

network

performance
リンク
ヤマハが待望の仮想ルータ「vRX」を正式発表、まずはAWS版を9月に発売
negima1976 2019/08/07
YAMAHA

router

network

aws
リンク
3.0.0.0/8がAmazonに:Geekなぺーじ
3.0.0.0/8がAmazonに割り当てされたIPv4アドレスに変わっています(via Hacker News)。表面的に見えているのは、IPv4アドレスの移転ですが、恐らく、IPv4アドレス売買によってAmazonへと登録が移転されたものだと思われます。このIPv4アドレス移転により、AmazonはIPv4アドレス空間全体の1/256を新たに使えるようになります。 3.0.0.0/8は、以前は、GE(General Electric Company)に割り当てられていました。しかし、最近1年ほどで4回に分けてAmazonへと3.0.0.0/8が移転されています。 ARINのwhoisを見ると、3.0.0.0/8は、3.0.0.0/9と3.128.0.0/9に分けれて登録されています。両方とも、組織は﹁Amazon Techno logies Inc. (AT-88-Z) ﹂とあり
negima1976 2018/11/22
amazon

network

IPv4
リンク
海外からDDoS攻撃してくるカメラをシャットダウンしてしまうのは不正アクセスなのか?自首してみたが返答がない!そして泥沼のDDoSへ
海外からDDoS攻撃してくるカメラをシャットダウンしてしまうのは不正アクセスなのか?自首してみたが返答がない!そして泥沼のDDoSへ顛末を記録した雑多なログになっているので整理されていない部分が多々あります. 2万文字を超えているので気合を入れて読むか適当に読み飛ばしてください. これでも不要な調査データを省いたりしてスリム化したのですが超巨大化してしまいました. 2018-11-07から自宅のネットワークの調子が悪すぎる自宅のネットワークが死んでいました. J:COMの回線現在98%パケットロスするという状態になっています pic.twitter.com/Vfe0O3p5j2 — エヌユル (@ncaq) 2018年11月7日今日の私 14時サーバが落ちていることが通知される,サーバにDHCPがアドレス振ってくれてない 15時 ucomがついに死んだかと思いjcomに移行する 1
negima1976 2018/11/19
セキュリティ

DDoS

network

警察
リンク
TCPパケットを解析して構造化ログでダンプするツール tcpdp を作った - Copy/Cut/Paste/Hatena
やっと形になってきました。 github.com ﹁データベースのクエリログを取得したい﹂例えば、データベース︵RDBMS︶のクエリログを取得したいとき一番確実な方法は、そのRDBMSに備わっているログ機構を利用することです。一方で、全てのクエリログを出力するとなるとそれなりにIO負荷がかかることが予想されるので、負荷状況によってはクエリログ出力︵のIO負荷︶を別サーバに分離したくなります。では、どうすればよいかというと、例えばアプリケーションサーバとデータベースサーバの間にプロキシサーバを挟んでそこで記録することでIO負荷を分離するアプリケーションサーバ側で︵notアプリケーションで︶記録することで︵大抵、サーバ台数の多い︶アプリケーション側にIO負荷を分散するというような方法を思いつきます。そこで、﹁もし、TCPコネクション上に流れている︵例えば︶クエリログを解析してログ
negima1976 2018/09/25
tcp

mysql

postgresql

network

ログ
リンク
Basics_of_DNS_that_application_engineers_should_know - Speaker Deck
「アプリケーションエンジニアが知るべきDNSの基本」というタイトルで、builderscon tokyo 2018 で登壇するスライドです
negima1976 2018/09/04
dns

アプリケーション

エンジニア

network
リンク
すごいIPv6本を無料配布！:Geekなぺーじ
2021年12月20日追記‥第2版できました！ IPv6を解説した﹁プロフェッショナルIPv6﹂をラムダノート株式会社から出版しました。初版は456ページになりました。紙版の厚さは23mmになる予定です。現時点で、IPv6に関して世界で最もまとまっているIPv6 本であると個人的に考えています。﹁プロフェッショナルIPv6﹂は、株式会社日本レジストリサービス様、BBIX株式会社様、NTTコミュニケーションズ株式会社様、日本ネットワークイネイブラー株式会社様、クラウドファンディング(﹁すごい技術書を一緒に作ろう。﹂という企画です)でのみなさまによるサポートにより実現しました。 IPv6に関する技術情報を広く公開するという趣旨に賛同いただき、本書の執筆と制作、公開にあたって多大な協賛をいただきました。ありがとうございます！！！﹁プロフェッショナルIPv6﹂は、通常の書籍として5000円で
negima1976 2018/07/04
技術

本

network
リンク
Fastlyのプログラマから見たCDN
#cdn_study 発表資料 (2018/4/13)
negima1976 2018/04/18
cdn

fastly

network

インフラ
リンク
Linuxサーバ上でホスト間コネクションを集約表示するツール lstf をつくった - ゆううきメモ
概要 netstatやssコマンドにより、あるホストと他のホストとのコネクションを一覧表示できる。しかし、Webシステムの場合、クライアントが並行接続するため、同一ホストから複数のポートを介してコネクションを確立しているケースが多い。コネクション数が大きい場合は、1万以上のコネクションが表示され、ホスト間のコネクション状況を人間の目で概観することが難しかった。そこで、同一ホストとのコネクションを集約表示し、コネクション状況を概観する﹁lstf﹂ (﹁えるえすてぃーえふ﹂)コマンドをつくった。 github.com lstfの特徴は以下の通り。コマンド実行ホストを起点に、active openコネクションかpassive openコネクションを判定する。つまり、接続をする側かされる側かを判定する。各ホストフローごとにコネクション数を表示する Goで実装されているポータビリティ。i3
negima1976 2018/03/25
コマンド

go

network

ツール
リンク
LinuxサーバでネットワークI/Oで刺さっている接続先を発見する - ゆううきメモ
Linuxサーバの障害対応で社内で伝統的に使われているテクニック。I/Oで完全にブロックしているポイントを特定するノウハウ。問題対応のため、怪しいプロセスをstraceしてみる read(2)やwrite(2)でブロックしていることを発見する read(2)やwrite(2)、connect(2)の引数にはファイルディスクリプタ番号がみえるプロセスIDとファイルディスクリプタ番号を使って、/proc//fd/ の中身をみると、ソケットI/Oで刺さっている場合はソケット番号を発見できる netstat からソケット番号でgrepして接続先を発見する [y_uuki@hogehoge ~]$ sudo strace -p 10471 Process 10471 attached - interrupt to quit read(58, <unfinished ...> Process 10
negima1976 2018/02/26
サーバ

network

プロセス

tips
リンク
ネットワークゲームにおけるTCPとUDPの使い分け
2017年10月27日、モノビットエンジン勉強会inサイバーコネクトツーにて、中嶋謙互が講演しました「ネットワークゲームにおける TCPとUDPの使い分け」のスライドになります。ネットワークゲームを製作する際にご参考頂けますと幸いです。登壇者：株式会社モノビット取締役 CTO 中嶋謙互Read less
negima1976 2017/11/03
network

ゲーム

UDP

tcp
リンク
Key Reinstallation Attacks: Breaking the WPA2 Protocol - Black Hat Europe 2017 | Briefings Schedule
Black Hat Europe 2017
negima1976 2017/10/16
security

wpa2

network

wifi
リンク
1 2 次のページ