shutdownシステムアカウントが見事に本番サーバを停止させた - Qiita

2024/12/19 12 users Shutdown Qiita オペレーション 結論 本番サーバ

本番環境などでやらかしちゃった人 Advent Calendar 2024 19日目の記事です。 先に結論 本番サーバで安直に初めてのオペレーションを行ってはいけません。 はじめに 10年以上前のある日、Linuxサーバの管理をしているとき『shutdown』ユーザーにスイッチしたところ、予期せぬ形で本番サーバが停止してしまいました。 背... 続きを読む

Linuxサーバのセキュリティ監視プラクティス (概要編) - Qiita

2024/12/19 23 users Qiita 概要編

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 近年Linux環境を狙った攻撃（ランサムウェアなど）も増えている 「ランサムウェア：Windowsに比べれば少ないものの、Linux向けのランサムウェアも存在します。2022年初旬... 続きを読む

世界中のLinuxサーバを狙うステルス型マルウェア「perfctl」が登場　検出方法は？

2024/10/07 18 users 標的 Linux Aqua Security サーバ 検出方法

Aqua Securityは2024年10月3日（現地時間）、「Linux」サーバを標的とする新たなステルス型マルウェア「perfctl」を発見したと発表した。2万種類以上の設定ミスを利用して世界中のLinuxサーバを悪用するという。 世界中のLinuxを狙うステルス型マルウェア「perfctl」　検出する方法は？ Aqua Securityによると、perfctl... 続きを読む

マイクロソフト、Linux用マルウェア対策ツールの強化版「Microsoft Defender for Linux EDR」正式版リリース。Linuxサーバ上の怪しい動作などを検出可能に － Publickey

2021/01/13 19 users Publickey EDR マイクロソフト 脅威 検出

マイクロソフト、Linux用マルウェア対策ツールの強化版「Microsoft Defender for Linux EDR」正式版リリース。Linuxサーバ上の怪しい動作などを検出可能に マイクロソフトは、Linuxサーバに対するセキュリティ上の脅威を検出と対応を行うためのツール「Microsoft Defender for Linux EDR」正式版のリリースを発表しまし... 続きを読む

AWSが生まれたのは、Amazonが経費削減のためにSunのサーバからHP/Linuxサーバへ切り替えたことがきっかけ。当時の社員が振り返る － Publickey

2021/01/11 970 users バブル Publickey インターネットバブル 背景 資金

AWSが生まれたのは、Amazonが経費削減のためにSunのサーバからHP/Linuxサーバへ切り替えたことがきっかけ。当時の社員が振り返る 1990年代後半に、米Yahoo!などに代表されるインターネット系企業の株が高騰したインターネットバブルが発生しました。 そのバブルが2000年前後にはじけると、ユーザー数の拡大を背景に資金... 続きを読む

Linuxがほぼそのまま動くようになった「WSL2」のネットワーク機能：Windows 10 The Latest - ＠IT

2019/09/08 101 users Linux WSL2 WSL ネットワーク機能 コマンド

連載目次 Windows 10上でLinux環境が実行できる「Windows Subsystem for Linux（WSL）」は、Linuxサーバを管理しているシステム管理者はもちろんのこと、Linuxの豊富なコマンドを使って文書処理を効率よく実行したいと思うユーザーにおいても、便利な機能として注目を集めている。 以下の記事で紹介したように、すでに現... 続きを読む

Linuxサーバ狙うトロイの木馬「SpeakUp」見つかる、中国などで被害--研究者報告 - ZDNet Japan

2019/02/05 21 users 木馬 フレームワーク ハッカー 背後 サーバ

Linuxシステムで実行可能な新しいバックドア型トロイの木馬が、ハッカーによって開発されている。「SpeakUp」という名前のこのマルウェアは現在、主に中国にあるLinuxサーバに配布されているという。 最近の相次ぐ攻撃の背後にいるハッカーは、「ThinkPHP」フレームワークの脆弱性を利用して、サーバをこの新しいマルウ... 続きを読む

LinuxサーバでネットワークI/Oで刺さっている接続先を発見する - ゆううきメモ

2018/02/24 449 users ゆううきメモ ネットワークI 接続先 CONN write

2018 - 02 - 24 LinuxサーバでネットワークI/Oで刺さっている接続先を発見する Linux Linux サーバの障害対応で社内で伝統的に使われているテクニック。I/Oで完全にブロックしているポイントを特定するノウハウ。 問題対応のため、怪しいプロセスをstraceしてみる read(2)やwrite(2)でブロックしていることを発見する read(2)やwrite(2)、conn... 続きを読む

Linuxサーバにログインしたらいつもやっているオペレーション - ゆううきブログ

2016/02/18 2316 users オペレーション ウェブオペレーションエンジニア 現場 普段

2016 - 02 - 18 Linuxサーバにログインしたらいつもやっているオペレーション Linux Performance 主にアプリケーション開発者向けに、Linuxサーバ上の問題を調査するために、ウェブオペレーションエンジニアとして日常的にやっていることを紹介します。 とりあえず調べたことを羅列しているのではなく、本当に自分が現場で使っているものだけに情報を絞っています。 普段使っている... 続きを読む

Linuxユーザーと公開鍵を統合管理するサーバ&クライアントを書いた | 天神スナップオン

2016/01/12 238 users 天神スナップオン Linuxユーザー 統合 公開鍵 SSH

皆様、明けましておめでとうございます。 ホリデープロジェクトでgoを用いたサーバ&クライアント Simple Toml Name Service を書いてみました。 このサーバ&クライアントを導入するとLinuxサーバのSSHの公開鍵認証に利用する鍵とユーザー、グループをtoml設定ファイルで管理できるようになります。 はじめに ご存知の通りLinuxはユーザー名とユーザーIDを保持しており、各々... 続きを読む

Amazon Linuxの特徴とCentOSとの違い まとめ ｜ Developers.IO

2015/12/17 388 users CentOS ディストリビューション AWS Amazon

はじめに Amazon EC2でLinuxサーバを新規構築する場合は弊社ではAmazon Linuxをお勧めすることが多いです。その理由としてはAWSのツールが最初から入っていてAmazonのサポートも受けやすいからです。Amazon Linuxを使ったことがない方はどんなディストリビューションなのか特徴を知りたいのではないかと思いますので、CentOSとの違いも含めまとめてみました。以下はAWS... 続きを読む

秘密分散方式のスケールアウトストレージをLinuxソフトウェアで実現する「IzumoFS」、東京大学発のスタートアップが発表 － Publickey

2015/10/01 67 users Publickey ストレージデータ ノート 特長 方式

秘密分散方式のスケールアウトストレージをLinuxソフトウェアで実現する「IzumoFS」、東京大学発のスタートアップが発表 複数のLinuxサーバを束ねて、仮想的な1台のNASストレージサーバを構築するソフトウェア「IzumoFS」を、東京大学発のスタートアップ企業IzumoBaseが発表しました。 IzumoFSの大きな特長は2つ。1つは、複数のノードへストレージデータを分散する方式として、秘... 続きを読む

【RHEL】linuxのメモリ利用率の計算方法 - メモ。。メモ。。

2015/09/13 860 users RHEL Linux 参考 評価 メモ

はじめに linuxサーバを利用する上で何時も頭を悩ますものの一つが、メモリ利用状況の評価(メモリ利用率)ではないでしょうか。私も悩みます。そこでRHELベースですが、メモリ利用容量/メモリ利用率の評価をどう考えるかということを整理しました。 ちなみにlinuxのメモリ解説＆meminfoをどのように見ればいいかは、e.nakaiさんのページが参考になります。(私のメモリ周辺のバイブル的ページです... 続きを読む

Linuxサーバに搭載されているCPUコア数の確認 - 元RX-7乗りの適当な日々

2015/07/13 152 users 元RX-7乗り CPUコア数 日々 確認

IT, Linux この前、若手に聞かれたので、ここにも書いておく。好みでは有るが、可能な限り数字のみで標準出力に出せるようにしておくと、スクリプトの中などで並列実行数を動的に定義しやすい。 ちなみに下記の前提は、CentOS 6.6で確認している。 nproc # nproc 56 一番簡単なやつ。 getconf # getconf _NPROCESSORS_ONLN 56 getconfでも... 続きを読む

SUSE、Cephベースの分散ストレージ「SUSE Storage」のベータ版を発表 － Publickey

2014/12/04 21 users SUSE Publickey Ceph ストレージ 特長

SUSEは、オープンソースとして開発されている分散ストレージ「Ceph」をベースにした「SUSE Storage」のベータ版を発表しました。 Cephはストレージを備えた複数のLinuxサーバを束ねて巨大なストレージに見せる分散ストレージを実現するソフトウェアです。数ペタバイトにまで容量を増やせる高いスケーラビリティと、自己管理機能および自己修復機能を備えているのが特長。 オブジェクトストレージと... 続きを読む

Amazon Web Servicesの仮想サーバEC2でLinuxサーバを構築してみよう （1/4）：CodeZine

2014/06/04 90 users クラウドサービス クラウド CodeZine 前回 IT業界

本連載は、IT業界に入ったばかりの新米アプリケーション開発者や、IT業界を目指す学生さんを対象とした、クラウドによるシステム構築講座です。Amazon Web Servicesを使ってクラウドシステム上に簡単なWebシステムを構築していきます。前回は、クラウドとはどのようなものかについてご紹介しました。本記事では、米Amazon社が提供するクラウドサービスであるAmazon Web Service... 続きを読む

Quaggaを使ってLinuxサーバで動的ルーティング - 元RX-7乗りの適当な日々

2014/01/08 58 users ルーティング BGP ロードバランサ Rip UNIX

IT, Linux Quaggaは、UNIX/Linuxプラットフォームで動くルーティングソフトウェアです。OSPF、BGP、RIP等のプロトコルが実装されていて、GNU Zebraから派生したソフトウェアだとか。 某所の環境が、ロードバランサを設置(というかLBに仮想IPアドレスを配布)すると上位のルーターにそのLBへのルートが必要となるネットワーク構成だったので、ソフトウェアベースのロードバラ... 続きを読む

iptablesやACL、OpenSSHなどを解説：LPI-Japan、「Linuxセキュリティ標準教科書」を無償公開 - ＠IT

2013/10/01 40 users OpenSSH iptables エルピーアイジャパン 解説

iptablesやACL、OpenSSHなどを解説：LPI-Japan、「Linuxセキュリティ標準教科書」を無償公開 LPI-Japanは2013年10月1日、Linuxサーバのセキュリティを強化し、安全に運用していくために必要な知識をまとめた「Linuxセキュリティ標準教科書」を公開した。 エルピーアイジャパン（LPI-Japan）は2013年10月1日、Linuxサーバのセキュリティを強化し... 続きを読む

日々の覚書: MySQLサーバーのディスク容量減少アラートが飛んでくる前に

2013/07/30 30 users 覚書 MySQLサーバー ディスク容量減少アラート 日々

2013年7月30日火曜日 MySQLサーバーのディスク容量減少アラートが飛んでくる前に このビッグウェーブにいつ乗るの！ 今でしょ！ 元RX-7乗りの適当な日々 Linuxサーバがディスク容量不足になった！何か消さねば！ってなった時にどう対処するか tagomorisのメモ置き場 Linuxサーバのディスク容量減少アラートが飛んできた！ってときにどう対処するか iをgに変えるとorangeになる... 続きを読む

日々の覚書: MySQLサーバーのディスク容量減少アラートが飛んでくる前に

2013/07/30 30 users 覚書 MySQLサーバー ディスク容量減少アラート 日々

2013年7月30日火曜日 MySQLサーバーのディスク容量減少アラートが飛んでくる前に このビッグウェーブにいつ乗るの！ 今でしょ！ 元RX-7乗りの適当な日々 Linuxサーバがディスク容量不足になった！何か消さねば！ってなった時にどう対処するか tagomorisのメモ置き場 Linuxサーバのディスク容量減少アラートが飛んできた！ってときにどう対処するか iをgに変えるとorangeになる... 続きを読む

MySQLサーバのディスク容量減少アラートが飛んできた！ってときにどう対処するか - Y-Ken Studio

2013/07/30 64 users MySQLサーバ Y-Ken Studio 元RX-7乗り

2013-07-30 MySQLサーバのディスク容量減少アラートが飛んできた！ってときにどう対処するか MySQL MySQLサーバで希に遭遇するディスク残量障害事例と共に紹介します。 こちらは、以下エントリよりネタをパクりましたインスパイアしました。すみません。 Linuxサーバがディスク容量不足になった！何か消さねば！ってなった時にどう対処するか - 元RX-7乗りの適当な日々 Linuxサー... 続きを読む

Linuxサーバがディスク容量不足になった！何か消さねば！ってなった時にどう対処するか - 元RX-7乗りの適当な日々

2013/07/29 719 users 元RX-7乗り ディスク容量不足 日々

IT, Linux とりとめもなく書いてみる。主にルーキー向けです。サーバの運用とかやっていると、不定期ではあるが、たまにタイトルのような話題に直面します。まぁ、それが起こるのは一旦良いとして、みんなこういう時、どうやって調べているのだろう？とりあえず、僕がどうやってるか書いてみます。 何はともあれ現状確認みんな大好き"df"コマンドです。細かい説明は省きますが、各パーティション・ファイルシステム... 続きを読む

紹介マニアどらふと版: Linuxサーバの反応が遅い(重い)場合の原因の調査手順

2012/06/23 236 users TOP コマンド CPU負荷 サーバ 出力

概要 Linuxサーバの反応が遅い場合の調査手順のメモ。 実行する場合は自己責任でお願いします。 原因として考慮すべき事項 サーバが遅い場合には様々な原因がありますが、以下を考慮します。 CPU負荷 メモリ不足 ディスクI/O負荷 ネットワークI/O負荷 まず、どれが原因か調査する必要があります。 top コマンド 最初は「top」コマンドを利用します。 top 以下のような出力になります。 to... 続きを読む

なぜFluentdなどを使ってログデータ活用するのか？ | Act as Professional - hiroki.jp by HIROCASTER

2012/05/21 31 users fluentd HIROCASTER ログデータ ロク ツール

髪を切った@HIROCASTERでございませう。 今日は巷で話題のfluentd（フルーエントディー）を使って、アクセスログを活用するための準備をしたいと思います。 簡単にfluentdを使って何をするのか 例えばこんなこと という、知識や目的の準備です。 fluentd とは？ Linuxサーバなどのログを集約するためのツールです。ログ形式は良くあるテキスト形式ではなく、JSON形式にて構造化さ... 続きを読む

Linuxのbonding(802.3ad)で発生したトラフィックの偏りをなおした話 - RX-7乗りの適当な日々

2012/04/12 111 users bonding ネットワークインターフェース NIC 準拠

IT, Linux はじめにとある環境で、internalのLinuxサーバでbonding(ボンディング)を組んでいました。modeは4。802.3ad(LACP)準拠のリンクアグリケーションなモードです。 ちなみに、bondingとは・・・ちなみに、"bonding"とは、ネットワークインターフェースを冗長化(または負荷分散)する方法で、複数のNICを束ねて1本に見せることができます。チーミン... 続きを読む