20年越しの大規模リニューアルが進行中。「わくわく時間100%」を目指すDMM通販モダナイズプロジェクトの全貌
20年越しの大規模リニューアルが進行中。「わくわく時間100%」を目指すDMM通販モダナイズプロジェクトの全貌
ＩＰｖ６への世界一斉対応、ＮＴＴは乗り遅れ 概要 6/6 に行なわれる「ワールド IPv6 ローンチ」だが、フレッツユーザは IPv6 を利用することが出来ない。 また、このままではフレッツ内部で問題が起きてしまうので、 v6 オプションを利用しているユーザも v6 が利用できないようにパケットを遮断する。 問題 (1) B フレッツでは IPv6 サービスがない フレッツ光ネクストでは v6 サービスはオプトイン さらにインターネットに抜けるためには IPoE などの契約を特定の ISP と行なう必要がある でもこれだけじゃあ「 v6 の通信を遮断する」とフレッツが言っていることが良く分からない。 問題 (2) フレッツ網内でグローバル IPv6 アドレスを利用してしまった設計ミス。 フレッツ IPv6 の現状 フレッツ光ネクストでは内部的に IPv6 アドレスが付与されている これは、
「DNSの浸透」という表現が結構よく使われています。 DNSに設定された情報を更新したけれど、その結果がなかなか反映されずに誰かに相談すると「DNSの浸透には時間がかかります」と説明されて納得してしまうという事例が多いようです。 しかし、うまく準備を行えば、実際の切り替え処理は、いつ完了するのかが不明な「DNSの浸透」を待つのではなく、事前に計画した時間通りに完了させることが可能です。 さらに、本来であればDNS情報の設定者(ゾーン情報の設定者)は、いつまでに世界中のキャッシュが更新されるかを知ることができる環境にあり、それ以降も更新がされていなければ「何かがおかしい」とわかるはずです。 DNSにおける設定内容(DNSのリソースレコード)には、その情報をキャッシュとして保持し続けても良い期間であるTTL(Time To Live)という要素がありますが、TTLはDNS情報設定者が自分で設定
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinSCP等を使えばffftpに依存する必要はない。*2
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く