膨大な電子情報を保管するデータセンター（ＤＣ）が、雪国で相次いで建設されている。冷気で機器を冷やし、電気代を節約できる利点があるからだ。セキュリティーのために詳しい所在地が伏せられるなど謎も多いＤＣの現状を見た。 北海道石狩市。雪が舞う石狩湾近くの約５万平方メートルの土地に、その建物はある。無機質な外観で、敷地の入り口から両端が見えないほど大きい。一見すると倉庫のようだが、人やトラックの出入りはほとんどない。地図に建物の名前は記されていない。 この建物がサーバーを大量に扱うＤＣだ。運営する「さくらインターネット」（大阪市）の舟木晃さんに案内してもらった。 有人監視や生体認証など計七つのチェックを受け、サーバーが詰まったロッカーのような箱が並ぶ部屋にたどり着く。 舟木さんが通気口を指さし説明した。「冷たい外気を取り込み、サーバーの熱を抑えています」。２４時間態勢でデータを処理しており、大量の

科学的に対策しないことが間違い ――本書『間違いだらけのサイバーセキュリティ対策』はタイトルが印象的です。最初に日本年金機構の個人情報流出が事例として挙げられていますが、国内企業や官公庁のセキュリティ対策は本当に間違いだらけなのですか？ 香山：サイバー攻撃による情報セキュリティの被害という観点では、旅行会社の子会社から800万人近い個人情報が流出した可能性があるというインシデントがあります。日本年金機構もそうでしたが、どちらもマルウェアが仕込まれたメールの添付ファイルを開いたことで感染し、被害が拡大した旨の報道がありました。 そこで日本中のいろんな組織が行った対策は、「怪しいメールを開かないようにする」というメール開封訓練です。この対策の意義は賛否あります。この訓練によって、何かあったときの連絡体制を改めて再確認ができたというような観点では意義があると思いますが、これがサイバー攻撃への特効

あけましておめでとうございます。株式会社Ruby開発の佐藤です。 近年、GitHubを利用したソーシャルコーディングが注目を集めています。GitHubを利用するとエンジニア同士の共同作業をスムーズに進められるため、ソフトウェア開発の生産性を向上させる効果が期待できます。そのため、オープンソースソフトウェア開発での利用にとどまらず、通常業務でGitHubを利用する企業が増えています。 そこで本稿では、GitHubの競合として注目が高まっているGitLabについて紹介します。 GitLabとは GitLabは、GitLab社が開発しているRuby on Rails製のGitホスティングソフトウェアです。GitLabには無料で利用可能なオープンソースソフトウェアのCommunity Edition（以下CE）と、利用にライセンスが必要なプロプライエタリソフトウェアのEnterprise Edit

産業ガス製造販売の国内最大手「大陽日酸」（東京）がサイバー攻撃を受け、内部情報が流出した可能性があることが１日、分かった。警視庁公安部が不正アクセス禁止法違反容疑で捜査している。 捜査関係者によると、平成２８年３月、大陽日酸のサーバーに外部から不正な接続があり、複数のウイルスに感染していたことが確認されたという。同社はウイルスを駆除するなどの対策を取り、４月下旬に警視庁に相談した。 サーバーや端末にアクセスできる「管理者権限」を奪われ、システム内の情報が外部から見られる状態だったとみられるが、これまでに情報の流出は確認されていない。海外のサーバーと不正な通信をした痕跡があった。 大陽日酸は工場や医療現場で使われる酸素や窒素、二酸化炭素などを製造、販売している。

2017年1月1日に読売新聞はガス大手の大陽日酸へ不正アクセスが行われたと報じました*1。ここでは報道情報を中心に関連情報をまとめます。 公式発表 2017年1月5日 [PDF] 弊社へのサイバー攻撃に関するお知らせ インシデントタイムライン 日時 アクター 出来事 2015年10月下旬〜11月上旬 大陽日酸 機器のメンテナンスを実施。 メンテナンス期間中 不明 大陽日酸が外部から不正アクセスを受け侵入されたとみられる 遅くとも2015年11月上旬以降 不明 不正アクセスとみられる不審な挙動が発生 2016年3月頃 不明 大陽日酸のサーバーの1つで外部へ不正な通信が発生 2016年3月11日 大陽日酸 内部情報を格納したサーバーへ不審な接続があることを確認 2016年3月11日〜4月28日 大陽日酸 初期対応、及び被害状況の調査を実施 2016年4月15日 不明 大陽日酸への不正アクセスが

Go言語を使ってとっても簡単にHTTP2に対応したWebサーバを構築できる事を知りましたので勉強がてら実装してみました。 本当にとっても簡単に実装できます。 作り方の手順作り方は下記の流れです。 証明書・秘密鍵の取得Go標準のimport net/httpでWebサーバを構築http.ListenAndServeの箇所をhttp.ListenAndServeTSLに変更環境ちなみに私は下記の環境で開発しています。 Mac OS 10.12IntelliJ IDEA Community 2016.1go 1.7.1それでは順番に見ていきましょう。 テスト用サーバ証明書・秘密鍵の作成ターミナルで/usr/local/go/src/crypto/tls/にあるgenerate_cert.go --host hostnameを実行します。 ターミナルで実行 sudo go run /usr/loc

NECネッツエスアイは2016年6月9日、クラウド運用ソフト「OpenStack」の有償サポートサービスを開始した。OpenStackを含んだLinuxディストリビューション「Ubuntu」のサポートサービスを提供している英カノニカルの技術サポートを、日本語で提供する。サービスメニューと料金は現時点では未公開。 以下のソフトウエアについて英カノニカルの技術サポートを提供する。クラウド環境に向いたLinuxサーバーOSとしてUbuntu Server、OpenStackソフトウエアコンポーネント群としてUbuntu OpenStack、OpenStack上で稼働する仮想ストレージとしてCephとSwift。 さらに、使いやすいOpenStack環境を実現するため、英カノニカル製やサードパーティー製の関連ソフトを組み合わせ、NECネッツエスアイが評価・検証した上で、パッケージ化して提供するとし

教育の仕事でGitLab(プライベートでpull requestなどが出せる安いサービス)が必要になり、サーバーを立ち上げました。以前は自社のコードもGitLabで管理していたのですが、今は 改造版Ginatra を使っているので、教育の期間のみGitLab用のサーバーを立ち上げる事にしました。 GitLabのインストール 以前はGitLabのインストールはたいへんでしたが、今は apt や yum でインストールできます。 IaaSクラウドサービスでサーバーを準備し、インストールすれば簡単に完了です。 RDB(PostgreSQL), nginx 等もインストールされます。 私は Ubuntu が慣れているので、Ubuntu 14.04 にインストールしましました。 $ sudo apt-get update $ sudo apt-get -y dost-upgrade $ sudo a

日本オラクルは2016年4月8日、データベースサーバー専用機の最新版で第7世代に当たる「Oracle Exadata X6 Database Machine」（写真）を発表した。4月5日に日本を含むグローバル全体で提供を開始している。新版では第6世代と同じ価格でハードウエア性能を向上させた。最小構成時（8分の1ラック）のハードウエア参考価格（税別）は2390万円から。 DWH/OLTP汎用のデータベースサーバー専用機である（関連記事：日本オラクルがDB専用機のOracle Exadata第6世代、オールフラッシュストレージ採用）。特徴は、ストレージからデータベースサーバーへのデータ転送を削減して高速化を図ったこと。具体的には、クライアントからのSQLクエリーを受け付けるフロントのDBサーバー機群（1ラック当たり最大8台のRAC構成）の背後に、検索機能を自前で備えたストレージユニット群（1ラ

去年、日本年金機構へのサイバー攻撃で使われたのと同じタイプのウイルスに、東京商工会議所や石油各社で作る団体など、少なくとも８つの団体のパソコンが感染していたことが、警視庁や各団体への取材で分かりました。使われたのは極めて特殊なウイルスで、年金機構への攻撃と同一犯とみられ、警視庁などが調べています。 この攻撃に使われたのと同じタイプのウイルスが、東京商工会議所や石油各社で作る石油連盟、それに長野県の上田市役所や広島市の公益財団法人、ひろしま国際センターなど、少なくとも８つの団体のパソコンが感染したサイバー攻撃に使われていたことが、警視庁や各団体への取材で分かりました。 使われたのは極めて特殊なウイルスで、「エムディビ」と呼ばれるものとみられ、感染すると国内のサーバーなどと勝手に通信するプログラムが組み込まれていたということです。 感染の結果、東京商工会議所からはセミナーの参加者など延べ１万２

海外サーバーを利用した「アダルト広告宣伝サイト」にわいせつな画像を掲載したとして、警視庁や愛知、大阪、福岡など１８都道府県警は２５日夜、わいせつ電磁的記録記録媒体陳列容疑で３３～６５歳のサイト管理者の男１３人を逮捕し、自宅や車など６６カ所を捜索した。警察庁が２６日、発表した。 アダルト広告宣伝サイトはアダルトサイトのバナー広告を掲載するサイトで、管理者は閲覧者を増やすためにわいせつな画像を貼る。摘発を逃れるため、匿名性が高い海外サーバーを利用するのが一般的だ。 警察庁は産官学の連携で昨年９月にできた日本サイバー犯罪対策センター（ＪＣ３）と初めて協力。今年６月以降、茨城県警を中心に特殊なソフトを使い、そうしたサイトを洗い出し、管理者を調べてきた。逮捕された管理者の中には「海外サーバーを使えば摘発されないと思った」と供述している者がいるという。 警察庁は摘発した管理者にサイトの閉鎖を求める一方

B! 27 0 0 0 ちょっと使ってるサーバー側で プログラムが暴走して外からソケット通信出来ない、 みたいなエラーが出てた時にやったことのメモ。 ソケット通信が出来ない原因の犯人はTIME_WAIT ソケット通信が出来ない原因の犯人はTIME_WAIT とあるサーバーにアプリを使ってアクセスしようとしたら ソケットが開けない、と言ったエラーが出ました。 ざっと見サーバー側もおかしなことが起こってないような感じでしたが、 $ netstat -anp としてみると、大量の tcp 0 0 192.0.2.0:50000 192.0.2.0:39210 TIME_WAIT みたいなTIME_WAITな物が出てました。 ここで、50000が実際サーバー側で使ってるTCPサーバーなプログラムが 使ってるポートです。 なんか暴走して沢山開こうとしているみたい。 プログラムを再起動してみると、最初

■ rails の pull 型デプロイへの質問 昨日の発表直後は時間がなくて質問への受け答えがあまりできなかったんですが、発表後にぶらぶらしていた時にもらった質問が鋭い内容だったので紹介します。 No SSH ポリシーは反発もでたり、チームへの浸透は難しいのではないか minne チームは選任のインフラエンジニアがおらず、アプリケーションの開発チームが兼務してインフラを作っていたので、コードでインフラを作るというのはすんなりと受け入れられた(と思う) pull 型デプロイだと、更新漏れが起こったり、あるサーバーだけが調子わるくてデプロイが失敗したということが起こった時の検知が難しいと思うんですがどうやってますか その通りで問題は把握しているがまだ具体的な解決策は作れてない状態。デプロイ後にコードのリビジョンなどを kvs に突っ込んで、サーバーすべてが更新されたことを検知してアラート、と

はじめに linuxのメモリ利用容量(空き容量)の考え方 linuxのメモリ利用容量/空き容量の計算方法 ■RHEL7 【freeコマンドとmeminfoの図解】 【計算方法】 freeコマンド表示例 /proc/meminfo表示例 ■RHEL6 【freeコマンドとmeminfoの図解】 【計算方法】 freeコマンド表示例 /proc/meminfo表示例 ■RHEL5以前 【freeコマンドとmeminfoの図解】 【計算方法】 freeコマンド表示例 /proc/meminfo表示例 蛇足 その1：無名ページとファイルページ その２：図解の内容のツッコミ その３：RHEL6の計算 その４：Inactiveを空き領域とすることは間違い。 はじめに linuxサーバを利用する上で何時も頭を悩ますものの一つが、メモリ利用状況の評価(メモリ利用率)ではないでしょうか。私も悩みます。そこで

さくらのVPSを使った、初心者向けの記事「VPSによるWebサーバー構築講座」を半年前に公開しました。さくらのVPSを使ってWebサーバーを構築し、WordPressをインストールするまでの手順を解説しました。 しかし、サーバーは構築が完了したらそこで終わりではなく、稼働し続けている間はメンテナンスをしていかなければいけないし、安全に運用するにはセキュリティにも気をつかわなければなりません。 そこで、VPS構築講座の続編として「運用編」をお届けします。いったんWebサーバーとして稼働しはじめたサーバーについて、継続してサービスを続けていけるように運用のノウハウをお届けします。 運用編の連載は５回に分けて行う予定ですが、まず初回は「ログファイルの見かた」について触れたいと思います。 ログファイルについて大きく2種類のログをご紹介します。 WebサーバーApacheのログの見かた ssh関連の

数年前になんとなく面白がって書いてた「Linux系インフラエンジニア3年目のスキルを見抜く50の質問（ホスティングの場合）」というのが、昔の資料をあさってると出てきて、意外と面白かったので少しだけ手を加えて（古い情報とかあったので）公開しようと思います。 意外とリアルなものがあって懐かしい気分になりました。過去に書いた以下の記事もどうぞ参考にして下さい。 「Linuxエンジニアを目指して入社一年目にやって役にたったと思う事」 「Linuxエンジニアを辞めて大学院に入学しました」 追記： 設問1があまりによくないので、@tagomorisさんのアドバイスを頂きつつ変更しました。1を消して3を追加しています。ありがとうございます！ 2000台以上のサーバー運用経験はありますか？ サーバやネットワーク機器のキッティング経験はありますか？ サーバやネットワーク機器の交換を現地のデータセンター職員に