iptablesでサーバを守るときに知っておくと良いことを3つ紹介します 1. 接続回数を制限する(IPアドレスごと) hash_limitを使います これにより特定ホストからの大量アクセス、DoS攻撃を緩和することが可能です 例 2. 接続回数を制限する(サービスごと) limitを使って制限します これにより多数のホストからの攻撃、DDoS攻撃を緩和します limitを使った制限は全ホストが等しく制限を受けるため、ssh等に設定すべきではありません。 （攻撃を受けている間は自分たちも制限されるため） Webサーバが大量アクセスで落ちそうな場合は使えるんじゃないでしょうか？ 例 3. 接続IPアドレスを限定する IPアドレスの国別割り当てをAPNIC等から取得してコマンドを作ります この手のルールは長くなるので、ユーザー定義チェインにしたほうが見やすくなります 例 あとはこんな感じのスク

Linuxでファイヤーウォールの設定、というと"iptables"が有名ですかね。 インターネットに接続(直結)するマシンなら、サーバマシンはもちろんのこと、デスクトップマシンでも直結するなら、様々な脅威を防ぐためにもファイヤーウォールの設定は施すべきです。 で、私もよく「iptablesってどう記述するんですか？」と質問されるのですが、正直"iptables"コマンドで設定する方法は結構敷居が高いと思います。 そこで、GUIで簡単にファイヤーウォールの設定を可能にしてくれる「Firestarter」という便利なツールがあります。 というわけで、導入・設定方法を紹介します。 インストール 今回は、Ubuntu(Hardy: 8.04)に導入してみました。導入方法は超簡単。まず、、、 [システム] ⇒ [システム管理] ⇒ [Synaptic パッケージ・マネージャ] で、「Synaptic

セメントドリンク、ブラウン管、吊るされた収納、OMORIカフェ、くり抜き、どや顔の初音ミク パチミラ福岡に出演する縁で博多に行きました。 楽しかったのでその時の写真をアップロードします。 博多駅のハートポスト 手描きのグリッチ カニの丸揚げ(おいしかった) フレッシュセメント という名前の飲み物(おいしかった)ごま+バナナスムージーっぽかった？ 泡系…

ちょっとしたtipでも「ヘーッ」と思う人もいるようなので書いてみます。Unix/Linux/Cygwin/MSYSとかでの話。 ファイル名の一部に日付や時刻を入れたいときはけっこうあります。次のようにします。 $ touch `date +%Y-%m-%d`.txtこれで、2008-11-29.txt （このエントリーを書いている時点での「今日」）という名のファイルができます。 dateコマンドの+オプションで、表示する日付・時刻のフォーマットを指定できるのです。パーセントの後の1文字は次のような意味です。 文字 意味 例 Y 4桁の年 2008 y 2桁の年 08 m 2桁の月 01, 11 d 2桁の日 01, 29 H 24時制2桁の時間 01, 14 M 2桁の分 01, 59 S 2桁の秒 01, 59 A 曜日 Saturday a 曜日（省略形） Sat 曜日の表示はロケール

織田信長 ぼちぼち、元気にやっています。少し薬にも慣れた...んかなぁ。相変わらず食べられないけど。朝、指がこわばって文字なんて入力できなかったけど、それはほぼなくなった。関節もどこも痛くない。薬効いてきたんやろな。 で、ブログを書こうと言う気がまた起きてきた。 …

Fedora 10のリリースが予定されている本日（11/25）、どうやってアップグレードしようかと考えている人も多いだろう。本格的なアップグレードはせいぜい半年に一度なので、細かい手順は忘れてしまいがちだ。また、新しいリポジトリの参照を中心としたFedoraのアップグレード手順は、新たなリリースが出てもリポジトリ自体は変わらずにその中身だけが変わるDebianの手順などに比べると複雑である。だが、こうした変動性にはもっともな理由がある。Fedoraのアップグレードは少なくとも4つの方法で可能であり、それぞれに一長一短があるからだ。 どの方法でアップグレードするにせよ、事前にYum Upgrade FAQの手順1と2に目を通しておいたほうがよいだろう。これらの手順には、アップグレードの準備について重要なアドバイスが記されている。リリースノートに記載された問題点の理解、現在の環境のバックアップ

CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。

デルは2008年9月5日，ULCPC （超低価格ノート・パソコン）の「Inspiron mini 9」（写真）を発売する。BTO（受注生産方式）にも対応し，ユーザーがプリインストールのOSに「Windows XP」またはLinuxディストリビューションの「Ubuntu」から選択できる。Linuxを搭載するULCPCが発売されるのは，国内で初めて。BTOでは，ユーザーはプリインストールのOS以外にもハードウエアのスペックを選択でき，最小構成の価格は4万9980円。受注は同日から開始する。また，あらかじめ決まったスペックの2モデルが店頭で販売されるが，発売日は未定。 台湾ASUSTeK Computer社のEee PCをはじめとしたULCPCの市場は海外に続き，日本でも急速に拡大している。海外ではLinux搭載モデルが用意されているものの，これまで国内で発売されたULCPCはすべてWindow

IBM Developer is your one-stop location for getting hands-on training and learning in-demand skills on relevant technologies such as generative AI, data science, AI, and open source.

Cooperative Linux（coLinux）は、GNU/LinuxがそのままWindows上で動作するという、仮想化の分野で独自の位置を占めている。2000年に始まったプロジェクトではあるが、最近やっと0.72になったばかり。しかし、andLinuxやUlteo Virtual Desktopなどの著名プロジェクトに基盤技術を提供するだけのものは持っている。UbuntuのWubiやFedoraのLive USB-Creatorといったツールが示す通り、今、Windowsの利用者をGNU/Linuxに引き寄せることに関心が集まっている。そんな今こそ、coLinuxの背後にある技術に注目すべきではないだろうか。 coLinuxは、Dan Aloniが2000年に取り組み始めたプロジェクトだ。当時AloniはWindows育ちのコンピューター科学科1年生だったが、フリーソフトウェアに熱中

米国時間6月19日、Linuxディストリビューション最新版「openSUSE Linux 11.0」が公開された。 NovellとAMDの出資を受けるopenSUSE Projectは、最初に安定したディストロをリリースしたのは2005年のことだ。同プロジェクトのウェブサイトによると、openSUSE 11.0では「インストールを簡素化するためにインストーラーを再設計した」ほか、音声管理を改善、パッケージ管理を高速化したという。 openSUSE 11.0にはこのほか、オフィススイートの「OpenOffice 2.4」、マルチメディアプレイヤーの「Banshee」が含まれている。 コミュニティマネージャーのJoe 'Zonker' Brockmeier氏は同日、最新版リリースは「Linuxディストリビューションのあるべき姿を定義するものだ」と述べた。そして、「とてもエキサイティングで革新的

独立行政法人 産業技術総合研究所は2008年5月26日，ハード・ディスクにインストールせずにCDから起動して使えるLinuxディストリビューション「KNOPPIX5.3.1CD日本語版(LCAT対応)」（以下KNOPPIX5.3.1 CD）をリリースした（写真1）。 KNOPPIX 5.3.1 CDはドイツのKNOPPIXの本家では公開されておらず，産業技術総合研究所が独自にカスタマイズしたもの。同研究所が2008年4月14日に公開した「KNOPPIX 5.3.1DVD日本語版（LCAT対応）」をベースにパッケージを削り，CDメディア（700Mバイト）に格納できるサイズに縮小した。LCAT（Live CD Acceleration Tool kit）を使うことでメディアからの起動時間を高速化した点はDVD日本語版と同じだ。 KNOPPIX5.3.1 CD版では，統合デスクトップ環境の「KD

perl - the best friend of find(1) 404 Blog Not Foundを見てて、シェルについて書いてみたくなりました。 丁度、Linuxを学ぶための10個の効果的な方法で言及したシェルを覚えた経緯を詳しく書いてみたかったのでだらだらと書いてみる。 前回書いた内容がこちら。 順を追って解説していきます。 シェル覚えた経緯。 第一段階としてはパイプラインを覚える | 第二段階はsort や grep など、パイプラインで処理するのに便利なコマンドを覚える。 第三段階でls | awk '{print $2}' とかやってみて、スペースで区切られた２列目が表示される事に感動してみる。 第四段階でls | awk '{print "ls "$2}'でコマンドを作ってみてls | awk '{print "ls "$2}'|sh でコマンドをばーっと処理してくれる事