2018年2月下旬にPort 11211に対するアクセス増加がみられるとしてJPCERT/CCが注意喚起を行いました。11211/udpポートはmemcachedでデフォルトで利用されているもので、JPCERT/CCは先の注意喚起で「memcached を踏み台として悪用したとみられる DDoS 攻撃の報告を受け取っています。」と攻撃への悪用についても報告しています。ここでは関連情報をまとめます。 タイムライン 日時 出来事 2018年2月21日頃 JPCERT/CCが11211/udpへのアクセス増加を確認。 同日頃から memcachedを用いたとみられるDoS攻撃が観測。 2018年2月28日 JPCERT/CCが11211/udpのアクセス制御に対する注意喚起を発表。 2018年3月1日 2時21分頃 Githubを対象にしたピーク時 1.35Tbps規模のDDoS攻撃が発生。（1

技術的な標準・規格 (TODO: IATA, Microsoft) tz database タイムゾーンに関する、ソフトウェア・エンジニアにとって最も標準的なデータが tz database (Wikipedia) でしょう。 "Asia/Tokyo" や "Europe/London" のようなタイムゾーンの名前は、この tz database のものです。 tz database のタイムゾーンは "/" の前の最初の部分に大陸名・海洋名を用い、続いて、典型的にはそのタイムゾーン内の著名な都市名・島名をその代表として名付けられています。21 国名は基本的に使われません。22 "America/Indiana/Indianapolis" のように3要素で構成されるタイムゾーンも少数ながら存在します。 tz database はボランティアによってメンテナンスされています。タイムゾーンの情

SPF/DKIMおよびDMARCを組み合わせた場合、 SPFとDKIMの両方が認証をパスしてもDMARC認証に失敗した場合は、送信ドメイン認証に失敗したとして、DMARCポリシーに基づいて処理する。 SPFとDKIMの両方で認証に失敗した場合、なりすましメールの可能性があるとして、DMARCポリシーに従って処理する。 どちらか一方、あるいは両方で認証に成功した場合には、DMARC認証に進む。SPFあるいはDKIMで正しいとされた送信元ドメインと、送信者アドレスのドメインを比較し、一致すれば認証に成功したとして宛先ユーザーにメールを配信する。SPFとDKIMの両方の認証に成功したとしても、DMARCの認証に失敗した場合には、認証失敗とする。 DMARCに対応するのは容易 送信側でDMARCに対応するには、SPFと同様に、自社ドメインのDNSサーバーにTXTレコードを追加▼するだけでよい。

2. 2Copyright©2017 NTT corp. All Rights Reserved. 諸説あるが、ここでの定義は「部分的な故障を許容するシステム」の事 複数台のコンピュータを接続して信頼性を高めたり データが途中で化けても再送したり訂正したり 一部のコンピュータが突然故障しても引き継いだり 故障を設計の一部に組み込む事が必須となる 分散システムとは 3. 3Copyright©2017 NTT corp. All Rights Reserved. • 世はまさに分散システム戦国時代 • Hadoopを皮切りに次々出てくる巨大分散OSS • シリコンバレーでも分散ミドルウェアベンチャーが多数出現 • 高信頼なシステムを作ろうと思った場合には複数台のマシンによる高可用構成 が前提になる • Google、Facebook、Amazon等はもちろん • 金融、流通などのエンタープラ

This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support.

先日、ioドメインの障害があったのだけど、自分がDNSの仕組みをよく分かっていないせいで、いまいちどういうことが起こっていたのか把握できなかった。そこで、DNSの仕組みについて軽く勉強したので、そのメモを残しておく。内容は間違っているかもしれないので、その場合は指摘してください。 DNSについて学んだこと Software Design 2015/4のDNSの教科書が非常に勉強になった。また、 インターネット10分講座：DNSキャッシュ - JPNICも参考になる。 権威サーバとフルリゾルバ まず、DNSサーバには権威サーバとフルリゾルバの二つの種類が存在する。 権威サーバ ドメインの情報を管理し、自分の管理しているゾーンの情報を提供するだけのサーバ 問い合わせたドメインが自分のゾーンの管理下ではない場合、別の権威サーバへ委任するという情報を返す コンテンツサーバとも言われる? 例) co

米Microsoftは10月5日（現地時間）、Webブラウザ「Edge」（プレビュー版）のiPhoneおよびAndroid版を発表した。 米国でWindows Insider Programに参加しており、Windows 10プレビュー版をインストールしているユーザーは、特設ページ経由でiPhone版は同日から、Android版も間もなくダウンロードできるようになる。本稿執筆現在、日本のMicrosoftサイトには同じページが用意されていないが、Microsoftは提供地域／言語を拡大していくとしている。 17日に予定している「Windows 10」の「Fall Creators Update」で追加される新機能「Continue on PC」に対応し、PC版Edgeと同じMicrosoftアカウントでログインしているモバイル版Edgeで開いているWebページなどが同期される。 例えばPC

ひさしぶりにblog記事を書く。それも、とっても気がすすまない状態でこれを書いています。 LDR、サービス終了するってよ LDRことLive Dwango Reader (ex. Livedoor Reader)がサービス終了します。 これを読んでいるような人はもちろん経緯はご存知のことと思われるが、もともと2014年10月1日に当時運営していたLINE株式会社からサービス終了が発表されていたところを、株式会社ドワンゴが譲渡引受を表明して2014年12月よりドワンゴ社によってい運営されていたのだった。 今年の7月24日に、そのドワンゴから8月末でサービス終了するという発表があった。 blog.livedoor.jp これには大変困った。私はたぶんこのLDRの、おそらくトップ10に入るであろうヘビーユーザを自認している。いまでもMac触っててSafariを開いている時間のうち最も多くの時間を

違法な薬物や武器、個人情報などが取り引きされるネット空間「ダークネット」に、企業の情報が漏えいしているケースが増えています。ＮＴＴグループは、企業向けにダークネットの監視や対策の助言を行う事業に、この分野で先行するイスラエルのＩＴ企業と提携して本格的に参入することになりました。 違法な薬物や武器、盗み出されたパスワードやカード番号などが取り引きされ、最近では企業の内部資料や従業員の個人情報が掲載されているケースも増えています。 これを受けてＮＴＴグループは、ダークネット対策で先行するイスラエルのＩＴ企業、ケラ社と提携して、ダークネットを２４時間監視し、企業に関わる情報を発見したり、対策を助言したりする事業に本格的に参入することになりました。 ５日は、企業の情報セキュリティーの責任者を対象にしたセミナーを開いて、ダークネットで企業に関する情報がやり取りされている現状や、イスラエル軍のサイバー

Webアプリケーション、Webサービスを開発・運用する エンジニアは、HTML/HTTPやWebサーバなどWeb技術の 仕組みや基礎的な知識をおさえておかなければなりません。 本書では、実サービスでの大規模なWebクローラーの 開発・運用経験をもとに、クローラーを支える、HTTP、 文字コード、HTML、認証、Ajax/JSONなど、Webエンジニアが おさえておくべきポイントやテクニックを学びます。 クローラーから見たWebサイトの仕組みとその実情に加えて、 現実に即した実践的かつ効率的なクローリングの方法論に ついても解説します。 ○実例をもとにHTTPやHTMLなどWebの仕組みを深く知ることができる ○大規模なクローラーの開発・運用ノウハウを知ることができる ○Webサイトの運営者（クロールされる側）もクローラーに関する知見を得ることができる 【対象読者】 本書はWebクローラーを

2018年10月17日更新 2016年10月から、 DNSの起点となるルートゾーンに対して重要な更新が行われています。 2017年9月には、 ルートゾーンからの一部のDNS応答のサイズが一時的に増加する変更作業が行われました。 また、2017年10月に予定されていたKSKの切り替え作業は延期となりましたが、 2018年2月1日付で発表された計画案では2018年10月11日に改めて実施されることとなりました。 この更新に対して問題なく対応するためには、DNSサーバ運用者だけではなく、 ネットワーク運用者も事前に調査し、 必要があれば準備しておくことが重要です。 (意図せずDNSSEC検証が有効になっている場合もありますので、 対象外とお考えの方もぜひご一読ください。) 2018年9月16日に開催されたICANN理事会において、KSKロールオーバーの最終的な実施可否について審議が行われ、 予定

総務省はこのほど、ホスト名・ドメイン名をIPアドレスに変換する仕組み「DNS」（Domain Name System）で、暗号鍵の一部が2017年7月～18年3月にかけて更改されるのを受け、ネットサービスプロバイダーなどに対応措置を講じるよう求めた。9月19日までに対応しなければ、ユーザーがWebサイトの閲覧やメール送信をできなくなる恐れがある。 DNSは、「www.soumu.go.jp」などのホスト名（ドメイン名）を、IPアドレスに変換する「検索」の仕組み。総務省によれば、この検索結果が第三者に改ざんされないよう、電子署名を付加した「DNSSEC」（DNS Security Extensions）という仕組みで運用するのが一般的という。このほど、この電子署名の正当性を検証するのに使う鍵の中で、最上位の鍵（ルートゾーンKSK）が初めて更改される。 これを受け、総務省はネットサービスプロバ