日本語版 : IBM BluemixIBM Developer is your one-stop location for getting hands-on training and learning in-demand skills on relevant technologies such as generative AI, data science, AI, and open source.
Wiresharkã§SSL通信ã®ä¸èº«ã‚’覗ã„ã¦ã¿ã‚‹ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
OpenSSLã®è„†å¼±æ€§ã€ŒHeartbleedã€ãŒä¸–間を賑ã‚ã›ã¦ã„ã¾ã™ãŒã€è‰²ã€…ã¨ä¹—ã‚Šé…ã‚Œã¦ã—ã¾ã£ãŸæ„ŸãŒã‚ã‚‹ã®ã§ã€ã‚†ã‚‹ã‚†ã‚‹ã¨è½ã¡ç©‚拾ã„ã‚’ã—よã†ã‹ã¨æ€ã„ã¾ã™ã€‚ Heartbleedã§ç§˜å¯†éµã‚’手ã«å…¥ã‚ŒãŸã‚‰SSL通信ã®ä¸èº«å…¨éƒ¨è¦‹ãˆã¡ã‚ƒã†ã˜ã‚ƒã‚“!! ã¨ã„ã†äº‹æ…‹ã«ãªã£ã¦ã„ã¾ã™ãŒã€ãªã‚“ã¨ãªãç†è«–çš„ã«ãã†ã ã‚ã†ãªã¨åˆ†ã‹ã‚‹ã‚‚ã®ã®ã‚¤ãƒžã‚¤ãƒå…·ä½“çš„ãªæ‰‹é †ãŒåˆ†ã‹ã‚‰ãªã„。 ã¨ã„ã†ã‚ã‘ã§ä»Šå›žã®ãƒ†ãƒ¼ãƒžã¨ã—ã¦ã€æ‰‹å…ƒã«ã‚µãƒ¼ãƒã®ç§˜å¯†éµã¨ã€SSL通信をパケットã‚ャプãƒãƒ£ã—ãŸpcapファイルãŒã‚ã‚‹ã¨ãã«ã€Wiresharkã§ã©ã‚“ãªæ„Ÿã˜ã§SSL通信を「ã»ã©ãã€ã®ã‹â€¦â€¦ã¨ã„ã†å…·ä½“çš„ãªæ‰‹é †ã‚’ã€ãƒãƒžã‚Šæ‰€ã‚’å«ã‚ã¦ã¾ã¨ã‚ã¦ãŠã“ã†ã‹ã¨æ€ã„ã¾ã™ã€‚ ã¨ã„ã†ã‹ã€ç§è‡ªèº«ãŒãƒãƒžã£ãŸã®ã§è‡ªåˆ†ç”¨ãƒ¡ãƒ¢ã§ã™ãªã€‚ãªãŠã“ã®æ–‡æ›¸ã§ã¯"SSL"ã¨ã ã‘記述ã—ã€TLSã¯ç„¡è¦–ã—ã¦ã„ã¾ã™ã€‚ å‰ææ¡ä»¶ ã¨ã‚Šã‚ãˆãšä»¥ä¸‹ã®ã‚ˆã†ãªæ„Ÿã˜ã®æ¤œè¨¼ç’°å¢ƒã§è©¦ã—ã¾ã—ãŸã€‚ IPアドレス 説明 ホストO
AWSã®ELB(Elastic Load Balancing)ã¯ã€ã‚»ã‚ュリティ的ã«å•é¡Œãªã„ã®ã‹ | ozumaã®æ—¥è¨˜ | スラド
AWS(Amazon Web Service)を個人的ã«ãƒœãƒãƒœãƒã„ã˜ã£ã¦ã„ã‚‹ã®ã ã‘ã©ã€ELB(Elastic Load Balancing)ãŒçµæ§‹æ°—æŒã¡æ‚ªã„。ã®ã§ä»Šæ—¥ã¯ãã®è¾ºã®ãŠè©±ã€‚ ELBã¨ã¯AWSãŒæä¾›ã™ã‚‹ãƒãƒ¼ãƒ‰ãƒãƒ©ãƒ³ã‚µã§ã€ã‚ªãƒ¼ãƒˆã‚¹ã‚±ãƒ¼ãƒ«ã¨çµ„ã¿åˆã‚ã›ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€ãƒˆãƒ©ãƒ’ック増大時ã«ã‚‚自動的ã«ã‚¹ã‚±ãƒ¼ãƒ«ã‚¢ãƒƒãƒ—ã—ã¦ãれるã¨ã„ã†ã®ãŒå£²ã‚Šã¨ãªã£ã¦ã„る。内部的ãªè©±ã‚’ã™ã‚‹ã¨ã€ã²ã¨ã¤ã®ELBã«ã¯ã²ã¨ã¤ã®FQDNãŒå‰²ã‚Šå½“ã¦ã‚‰ã‚Œã€ã‚¹ã‚±ãƒ¼ãƒ«ã™ã‚‹éš›ã«ã¯ã“ã®FQDNã®IPアドレス(Aレコード)ãŒå¤‰ã‚ã‚‹ã¨ã„ã†è‹¥å¹²ãƒˆãƒªãƒƒã‚ーãªå‹•ãã‚’ã™ã‚‹ã€‚ãã®ãŸã‚ã€ãƒ¦ãƒ¼ã‚¶ã¯IPアドレスã§ã¯ãªãã€å¸¸ã«FQDNã§ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã‚ˆã†ã«ã—ãªã„ã¨ã„ã‘ãªã„。（ã“ã®ä»–ã€é…下ã®ã‚µãƒ¼ãƒã®ãƒ˜ãƒ«ã‚¹ãƒã‚§ãƒƒã‚¯ã‚‚ãã‚ç´°ã‹ãã§ãã‚‹ã¨ã‹ã€Route 53ã®åˆã‚ã›æŠ€ãŒå¼·åŠ›â€¦â€¦ã¨ã‹è‰²ã€…ã‚ã‚‹ã‘ã©æœ¬ç¨¿ã§ã¯é–¢ä¿‚ãªã„ã®ã§çœç•¥ï¼‰ã€‚ ã•ã¦ã“ã“ã§å•é¡Œã¯ã€ã‚¹ã‚±ãƒ¼ãƒ«ã—ã¦ELBã®IPアドレ
ã‚ã‚“ã—ã‚“ãªWebサーãƒãƒ¼ã®ãŸã‚ã®SSLè¨å®š
11. $ openssl ciphers -v 'ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL' | sort AES128-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(128) Mac=SHA1 AES256-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(256) Mac=SHA1 DES-CBC-MD5 SSLv2 Kx=RSA Au=RSA Enc=DES(56) Mac=MD5 DES-CBC-SHA SSLv3 Kx=RSA Au=RSA Enc=DES(56) Mac=SHA1 DES-CBC3-MD5 SSLv2 Kx=RSA Au=RSA Enc=3DES(168) Mac=MD5 DES-CBC3-SHA SSLv3 Kx=RSA Au=RSA En
#mailerstudy 02 メールã¨æš—å· - SSL/TLS -
2. 2 ç§ã¯èª° • æ°å: æ»æ¾¤ éš†å² @ttkzw • 所属: æ ªå¼ä¼šç¤¾ãƒãƒ¼ãƒˆãƒ“ーツ • 何やã£ã¦ã„る人 â–« メーラMuttã®å›½éš›åŒ–や日本語対応パッãƒä½œè€… â–« SpamAssassinã®æ—¥æœ¬èªžå¯¾å¿œãƒ‘ッãƒä½œè€… • メールシステムã¨ã®é–¢ã‚ã‚Š â–« システム管ç†è€…ã¨ã—ã¦1997å¹´ã‹ã‚‰2006å¹´ã¾ã§ãƒ¡ãƒ¼ãƒ«ã‚µãƒ¼ ãƒã®ç®¡ç† â–« 昔ã€qmail関連ã§è‰²ã€…ã‚„ã£ã¦ã„ãŸã€‚2006å¹´ã«qmailæ¨ã¦æ¨ ã¦ã€‚Postfix/Dovecoté£ã„ã«ã‚¯ãƒ©ã‚¹ãƒã‚§ãƒ³ã‚¸ â–« ç¾åœ¨ã¯å€‹äººã‚µãƒ¼ãƒã§ãƒ¡ãƒ¼ãƒ«ã‚µãƒ¼ãƒã‚’é‹ç”¨ ï‚– Postfix + Dovecot + Sieve(dovecot-pigeonhole) + ClamAV + SpamAssassin + spamass-milter + Roundcube
ç§ãŒæ„›ã—㟠openssl (SSL/TLS ç·¨) - ã—ã¦ã¿ã‚“ã¨ã¦
id:blooper:20120907 ã®ç¶šãã§ã™ãŒã€çš†æ§˜ã«ãŠã‹ã‚Œã¾ã—ã¦ã¯æ—¢ã«è¨¼æ˜Žæ›¸ãŒå¥½ãã§å¥½ãã§ãŸã¾ã‚‰ãªããªã£ã¦ã€HTTPS を利用ã—ãŸã‚µã‚¤ãƒˆã«è¡Œãã¨è¨¼æ˜Žæ›¸ã®æ‹¡å¼µã¾ã§èªã‚“ã 後ã§ãªãã¦ã¯è¨¼æ˜Žæ›¸ã®å†…容ãŒæ°—ã«ãªã£ã¦ã‚µã‚¤ãƒˆã®æœ¬æ–‡ãŒèªã‚ãªããªã£ã¦ã„ã‚‹ã‹ã¨æ€ã„ã¾ã™ãŒå¦‚何ãŠéŽã”ã—ã§ã—ょã†ã‹ã€‚ SSL 㯠Secure Sockets Layer ã®é æ–‡å—㧠Netscape Communications ㌠1995 å¹´ã«ã€ã£ã¦ã®ã¯ wikipedia:Secure_Sockets_Layer ã§ã‚‚見れã°è¼‰ã£ã¦ã‚‹ã®ã§è¦‹ã¦ã。ã§ã€RFC ã«ã—よã†ã£ã¦ã“ã¨ã§ SSL 㯠Netscape ã®ã§ã—ょ? ã£ã¦ã“ã¨ã§ TLS (Transport Layer Security) ã«æ”¹åã—ãŸã€ã¨è¨˜æ†¶ã—ã¦ã‚‹ã‚“ã ã‘ã©æœ¬å½“ã ã£ã‘ãªã€‚ãƒãƒ³ãƒ‰ã‚·ã‚§ã‚¤ã‚¯æ™‚ã®ãƒ¬ã‚³ãƒ¼ãƒ‰ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³è¦‹ã‚‹ã¨ SSLv3.0 㯠3.0 TLSv1.0
Introducing Vector
Vector is an open source host-level performance monitoring framework, which exposes hand-picked, high-resolution system and application metrics to every engineer’s browser. Having the right metrics available on demand and at a high resolution is key to understanding how a system behaves and correctly troubleshooting performance issues. Previously, we’d login to instances as needed, run a variety o
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}