社内SE−ミニミニ管理者によるシステム管理者奮闘記ブログです。これまで私が社内SE(システム管理者)として経験してきたシステム管理やハードウェア・ネットワークといったインフラ関連から、システム構築におけるプロジェクト管理・プロジェクトマネジメント(PMBOK)、エクセル・アクセスといったオフィスソフト、オラクル等のDBMS、ファシリティ等などシステムに関する幅広いことや失敗談や悩みなどを皆さんと共有していきたいと思ってます。目指すはCIO!定期的に更新していきますので皆様、応援お願いします。VPN、iPad3、iPhone5、エクセルセーフモード、taskkill、Windows7システム修復、ブルースクリーン、サーバールーム、ラッキング、OutlookExpressメールが消えたなどです。]スポンサードリンクデータセンター用語リスト−ITサービスマネージャJUGEMテーマ:学問・学校データセンターに関する用語をまとめた一覧です。画像等も貼り付けしていますので理解しやすいと思います。耐震とは、建物そのものの「強度を高く」した構造のことです。Rankingブログランキングに挑戦中です。]スポンサードリンクネットワーク−セッション維持(パーシステンス)負荷分散装置における中核的な機能のひとつに、「パーシステンス」がある。Oneマーケティング」により、ユーザーからの一連のリクエストに応じて一貫した処理を行なうことが要求されています。代表的なコンテンツをあげるとECサイトがあります。ECサイトではユーザーがログインしたあと、ユーザIDと紐付けして、そのユーザーが購入しようとしている商品などを管理し、決済まで一貫していく必要があります。そのため、セッションを維持するためには、「同じユーザーからのリクエストは常に同じサーバに振り分ける」ことが重要となります。したセッションの維持は、「分散させることができない」ため、セッションを維持する機能をロードバランサが担っています。ここで「イメージしにくい」のが、「分散」と「維持」は相反するものです。そのため「負荷分散装置で、セッションを維持する?」となりますが、実際には、ロードバランサはむしろこの「セッション維持機能」によって重要な役割を果たし、現在のECサイトを構成する上で欠かせない存在となっているのも事実です。ここでWeb系システムでセッション管理に使われる方法としては、以下のような方法が代表的だろう。◆セッション維持機能1)CookieCookieをWebブラウザに埋め込み、サーバ側とやりとりする際に常にCookieを監視します。2)URLハッシュURL中にパラメータやディレクトリ名の様な形態で記述します。これはCookieに対応していない旧機種の携帯電話を相手にセッションを管理するときなどにも使われます。3)セッション変数PHP言語などが持つ変数の一つで、この変数としてセッションIDなどを渡します。4)HTTP認証ヘッダ認証の必要な領域では、HTTP認証ヘッダで認証情報がやりとりされますが、その認証情報をもとに認証したサーバに振り分ける方法です。5)SSLセッションIDセキュアな通信である「SSL通信」の時には、SSLセッションIDが発行されますが、そのSSLセッションIDを解析します。実際には、これらセッション維持機能に、ユーザーのIPアドレスなどの情報を組み合わせて、ユーザーを識別するのが一般的です。Rankingブログランキングに挑戦中です。(ロードバランサ)における中核的な機能に「負荷分散」がある。これは、1台のサーバでは処理しきれないサービス(DNSやhttp、smtp、pop3など)を複数台のサーバで処理しながら、仮想的に1台のサーバとして見せかけ、サーバ1台あたりにかかる「負荷」を複数台のサーバに「分散」する機能の事です。この負荷分散では、いろいろなアルゴリズムが使われており、代表的な負荷分散のアルゴリズムを紹介すると下記があげられます。◆分散アルゴリズムスタティック負荷分散:ラウンドロビン、重み付けラウンドロビンダイナミック負荷分散:最速応答時間/最小サーバ負荷、最小コネクション、スロースタート◆負荷分散アルゴリズムの特徴1)ラウンドロビン各サーバに対して「均等にトラフィックを振り分ける」方法で、サーバの処理能力に違いがないときに使われることが特徴です。2)重み付けラウンドロビン基本的にはラウンドロビンと同じように「トラフィックを振り分け」しますが、その際に「サーバに優先順位」を付け、振り分けるトラフィック量をサーバごとに変えることができることが特徴です。このアルゴリズムを利用するメリットは「サーバの処理能力に違いがある場合」です。速くレスポンスがあったサーバ、最も負荷の小さいサーバなどサーバの稼働状況によって振り分けることができる方法です。サーバの負荷状態は、エージェントをサーバ側で稼働(常駐)させ、レスポンスタイム以外にも、CPU負荷率、メモリ使用量、ディスクI/O負荷率などをモニタリングし、その統計情報にもとづいて振り分けします。4)最小コネクションロードバランサは、サーバに振り分けながらコネクションの状況をテーブルとして管理していますが、その情報から最もコネクションが少ないサーバを抽出し、振り分ける方法です。5)スロースタートサーバを増設したり、交換したときに、トラフィックがそのサーバに集中しないよう徐々に振り分けて行く方法です。障害対応時に利用することが多いです。Rankingブログランキングに挑戦中です。]スポンサードリンクセキュアド−OSI参照モデル1)アプリケーション層OSIの第7層に位置し、ユーザがアプリケーションに対して通信を行うため、通信相手を識別し、通信を確保、十分なリソースがあるか判断する役割。ファイル転送、電子メール、リモートアクセス、クライアント/サーバプロセス。検索エンジン2)プレゼンテーション層OSIの第6層に位置し、アプリケーション層にデータを提供するため、符号化と変換を行う。データを標準フォーマットへ変換し、データ転送を行う。アプリケーションが取り扱うデータのコード変換、データ圧縮/伸張、暗号化/復号化などデータ形式の確認、変換を行う。Time3)セッション層OSIの第5層に位置し、種々のアプリケーションデータが他アプリケーションデータと混ざらないように仕分けする。Window4)トランスポート層OSIの第4層に位置し、上位アプリケーションからのデータ分割と再組立、インターネットワーク上でのエンドツーエンドのデータ転送サービスを提供。送信元ホストと宛先ホスト間に論理的コネクション確立。データの完全性を保証するため、フロー制御により確認応答を行い応答のないセグメントについては全て再送し、元の正しい順番へ並び替えを行う。SSL5)ネットワーク層OSIの第3層に位置し、インターネットワーク内でのルーティングとネットワークアドレッシングを行い、ローカル接続されてないデバイス間でのトラフィック転送を行う。ネットワークやシステム間のエンドツーエンド通信路を提供し、目的アドレス(ホスト)のあるネットワークまでの転送ルートを選択。ルーティングを行い、データを転送。OSPF6)データリンク層OSIの第2層に位置し、ローカルネットワーク上の各デバイスをユニークに識別(MAC)する役割。データの高信頼性を図るためa)MAC副層で回線選択、誤り通知、フレームの順序配送、オプションのフロー制御を行う。御ビットの順序付けを行う。規定し、伝送の電気的制御などを行う。Net、RS232C余談ですが、ネットワークの基礎となる「OSI参照モデル」ですが、この7階層を覚えるのに「ア・プ・セ・ト・ネ・デ・ブ」とひたすら呪文を唱えるようにしたのを思い出しました。いまでも「OSI参照モデル」を覚えられない部下には「呪文」を繰り返させるようにしています。Rankingブログランキングに挑戦中です。確実な更新」がポイント。ある回数以上パスワード入力ミス時のロックアウトの対策も必要となる。b)スキャビンジング(Scavenging)コンピュータシステム内やその周辺に残されたままの情報を窃取する手口。簡単な方法ではその会社のごみ箱をあさって廃棄された用紙を探すなど。c)ソーシャルエンジニアリング利用者になりすましてパスワードを聞き出したり、ごみ箱をあさり有用な情報を得る(スキャビンジング)など。DoS)大規模なインターネットサーバを攻撃する手法。セキュリティの弱いサイトを探し、踏み台として利用。Service)サイトに対し、サーバ資源やネットワークを過負荷状態にする。セキュリティホールを攻撃し、異常終了、サービス不能にする。大量の不正アクセスやメールを集中送信するなど。f)ポートスキャンTCP/UDPポートがオープンしているか調べる行為。ポートスキャン事態は違法行為でない。不正アクセスの準備行為として行われる事が多い。許可されたユーザやプログラムになりすましてネットワークに接続された機器にアクセスを試みる攻撃。盗聴したIDを利用して不正にアクセスしたり、ルータになりすましてルーティング情報を変更する等。h)SQLインジェクション入力フォームの値をSQLコマンドの一部として取り込むアプリケーションの脆弱性。入力し、SQL文を意図的に変更させる。パスワード入力項目だとパスワード無しにしてしまうことも可能。シングルクォーテーションを入力不可にして対応する。i)クロスサイトスクリプティングi-1)悪意のあるWebサイトにアクセスしてしまう。i-2)スクリプトが埋め込まれHTMLをダウンロードする。i-3)このスクリプトにより標的となるサイトへリンク、スクリプトをリダイレクト。i-4)そしてサイトにスクリプトを挿入する。i-5)その標的となったサイトからスクリプト付きHTMLをダウンロードする。i-6)スクリプトを実行される。これにより悪意のあるサイトは、標的サイトのCookieを取得し、不正アクセスする。j)バッファオーバフローj-1)予定しているバッファ領域以上にデータを入力し、データ領域を破壊する。j-2)スタック領域の次に実行する番地を書き換えバッファ領域内の不正プログラムを実行する。k)辞書攻撃パスワード破りの方法の一つ。パスワードに使用されやすい単語辞書を用い、パスワードと同じ暗号方式を用いて暗号化し比較。l)バックドア一度侵入したコンピュータに再度侵入しやすく細工。侵入された場合はバックドアを仕掛けられている可能性がある。OSの再インストールが必要。Technique)金利計算処理で端数を特定口座に振り込む。n)踏み台セキュリティ対策の不備をついて不正侵入し、他サイトを攻撃するための「中継サイト」として利用。スパムメールを行う場合に第三者中継する事もある。Rankingブログランキングに挑戦中です。]スポンサードリンクセキュアド−ZKIP(ゼロキップ)ゼロ知識証明ともいう。秘密情報(ユーザID、パスワード、秘密かぎ)を転送することなく、秘密情報を保持していることを証明する。ワンタイムパスワードもZKIPである。Rankingブログランキングに挑戦中です。]スポンサードリンク上級シスアド−問題解決技法1)ワークデザイン課題を解決する為の理想的な業務システムを設定し、そのシステムと現状とのギャップ(問題点)を洗い出し、改善目標を設定する。因(小骨)の関係で整理する。逆にした形で、問題表示ではなく、効果表示で表す。解決策を選択6)シネクティクス数人のメンバーで行う。初めに問題を提示し、専門家による分析と解説を行い、解決シアンの発想をする。数人のグループで行い、データをカードに記入する。机上に全データを表示して、データを項目別に区分して、項目名を設定、重要度による項目の順位づけ、各項目内でのデータの順位付け、具体案の記入、項目別にまとめて、全体をまとめて発表する。Rankingブログランキングに挑戦中です。]スポンサードリンクセキュアド−リスクリスクヘッジには「リスクコントロール」「リスクファイナンス」があります。リスクコントロールとは、リスクによる損失を最小にする為、事前に行う処理のことです。・リスク回避:代替行為で回避。・リスク分離:バックアップ等で故障しても他方でカバー。・リスク結合:損失を受ける資産を集中させ、影響度を軽減させる。・リスク移転:契約により他社に責任を移転。リスクファイナンスとは、リスクコントロールの努力によっても発生する損失を少ないコストで回復する資金手当方法です。・リスク保有:自らの財務力に応じて組織内で負担。経常金や準備金で補填。・リスク移転:保険契約による。Rankingブログランキングに挑戦中です。]スポンサードリンク上級シスアド−発想法1)ブレーンストーミング数人のグループでテーマに従って自由に発言し、発言内容を記録する発想法の一つ。ブレーンストーミングを行う際には次のようなルールを守る必要がある。・批判厳禁:提出されたアイデアに対する批判や判断、意見はブレスト中は排除する。・自由奔放:奔放なアイデアを歓迎するので、一見つまらない様なアイデア、乱暴なアイデア、見当違いなアイデアなども歓迎する。・質より量:アイデアの量を求める。アイデアは多いほどよいと考える。出されたアイデアの改善案や組み合わせなども歓迎する。アイデアを発散した後は、KJ法にてアイデアを収束してまとめる。2)ブレーンライティング数人のグループで、テーマを考える。個人がワークシートに3つのアイデアを記入し、それを隣席の人に回す。回された人は記入されているアイデアを更に発展させたアイデアを記載して、最終的にアイデアを評価する。3)欠点列挙法テーマを提示して、欠点を列挙するブレーンストーミングを行い、重点評価を行い、改善のためのブレーンストーミングを行う。4)希望点列挙法テーマを提示して、希望点を列挙するブレーンストーミングを行い、重点評価して、希望点具体化のためのブレーンストーミングを行う。Rankingブログランキングに挑戦中です。現状を正確に把握する為には、やみくもに調査しても良い結果は得られないので、初めに「調べる対象を明確にする」必要がある。続いてどの様に調べるかという「調査の計画を明確」にして、「計画に基づいて効率よく調査を実施」する。その後、「調査結果を整理・分析」して根本的な問題点を探り出す方針がとられる。Rankingブログランキングに挑戦中です。最新情報をチェックする下のボタンをクリックして当サイトのRSS情報を登録すると、自動的に最新情報がチェックできます。Link楽天クレジットカードブラン・ド・ブルーポイントサイトで稼ぐサーバールームの熱量計算Netscreen-RemoteでコマンドラインからインターネットVPNに接続する方法ちょいテレ用−F型コネクタ変換アダプタ(DH-OP-FA)を購入しました。携帯用にmicroSDカード−実はこれサーバー用途にも適しています。