タイムラインに「インフラエンジニアの教科書」について流れていました。この本については初めて知りましたが、気になり読んでみました。1時間程度で読了しましたので、自分なりの感想を。Proxy)の限定プレビュー版がやってきた!という記事を書きました。31にも実装されていました。若干画面が変更になっていたのでそのあたりについて書きます。Proxyを使用することで、高速化と安全性向上の機能を提供します。この機能を少しだけ試してみました。さくらのクラウドの仮想サーバにソフトウェアルータVyattaでゲートウェイを構築して、固定IP環境を安価に構築してみました。Webサーバの改竄が続いていますが、改竄対策の一つとしてFTPの接続元IPを制限する方法があります。動的IPのプロバイダを使用していたり、外部からモバイルルータを使用する場合には、接続元IPを固定するのは困難です。この時利用できるのが本記事の方法です。8/28よりロリポップの一部のユーザーを対象としたWordPressを対象を大規模な不正アクセスが発生しております。話によると4000サイト以上が被害を受けたとのことで、単一サービスでは稀にみる被害が発生しています。調べていく中で、mysqlサーバへ外部から接続できるとの情報を得ました。実際どうなのか調べてみました。.inのレジストリ側の規約ではwhois情報公開代行を認めないものの、複数のドメイン取扱業者でwhois情報公開代行を行なっていました。何らかの事情でレジストリ側でwhois情報公開代行を行なっているドメインの利用を停止する措置を行ったため、一部の.inドメインが2013/4/30より利用ができなくなっています。(2013/5/6更新)レジストラだけでなくリセーラーもあるためレジストラ→取扱業者に変更。情報提供いただいたKさんありがとうございます。この件に関して2013/5/3現在での各取扱業者の対応状況をまとめました。2008R2のIIS7.5上で自己署名SSLサーバ証明書(いわゆるオレオレ証明書)を作成しました。その時の手順をメモとして残します。Cloud)は、AWS上に仮想ネットワークを構築することができます。VPCを使うことで以下のようなことが可能となります。一つまたは複数の仮想ネットワークを構成し、インターネットと接続する。インターネットおよびネットワーク間のネットワークレベルでアクセス制限を行う事が可能となる。VPCを既存ネットワークをVPN接続し、社内のネットワーク拡張として利用する事が可能となる。上記の組み合わせで、インターネットに接続した一つまたは複数の仮想ネットワークと、既存ネットワーク間をVPN接続し、そのネットワーク間でアクセス制限を行う事が可能となる。VPCをプライベートのデータセンタとして使用する構成をイメージして構築しました。RTX1100は1世代前の機種で実勢価格は3万円台後半ですが、中古では7000円前後で取引されていますので、試すには使いやすいと思います。WebサーバとWebブラウザ間の通信を暗号化するためにはSSLと呼ばれるプロトコルを使用して通信を行います。このとき重要な役割をはたすのが、SSLサーバ証明書です。このSSLサーバ証明書、安いものは年間3000円程度のものから、高いものでは年間20万円程度のものまで様々です。根拠を提示せず「安い証明書で十分」という人もいます。本当にそうでしょうか?SSLサーバ証明書を選択する際の参考になればと思い、少し長くなりますがまとめてみました。digを使った逆引きをしようとするとよく忘れれる(汗)ので、自分のメモとして書いておく。(@tama200x)が運営しております。ネットワークやインフラ、WordPressそして艦これなどを中心に書いています。(at)を@に変換してください。