280blockerの暗号化DNSの詳細 | 280blocker
最近公開した暗号化DNSサーバ(DoH)の運営や技術的な話です。 暗号化DNSサーバーはiOSの280blockerアプリ利用者だけに公開しています。最新版アプリの高度な設定から利用が可能でsafari以外の広告もブロックできます。サービスを利用するだけなら特に知らなくても良い話です。 DNSサーバ DNSサーバーは端末から問い合わせのあったサイトのドメイン名をipアドレスへ変換して応答する作業をしています。端末はその情報を利用して、閲覧したいサイトのIPアドレス宛にデータを要求します。 DNSサーバーがドメインの問い合わせに対してそのサーバーは存在しない（NXDOMAIN)という応答にすると、端末はデータが要求できなくなり、そのドメインとの通信をブロックできます。これがDNSサーバを利用した広告ブロックです。 ちなみにDNSサーバへの問い合わせの中で、広告系ドメインの問い合わせの割合はざ
NTP設定 - とあるSIerの憂鬱
環境 RHEL5 ( ntp-4.2.2p1 ) RHEL6 ( ntp-4.2.4p8 ) NTPは結構微妙な修正を入れてくるのでバージョンが異なる場合は注意が必要。 manが当該バージョンの情報源としてはまず優先。 最近の変更 RHEL6ではRHEL5で /etc/init.d/ntpd のみで行っていたことを /etc/init.d/ntpdate と /etc/init.d/ntpd に分離している。 ntpd起動前のntpdate実行について分離している。ntpdを使うのであればntpdateも同時に有効にするべき(ntpdate実行を避けたい場合以外)。 設計 何もよりも先に 『参考』にあげた富士通の『Linuxユーザーズマニュアル RHEL6編』がNTPの説明として詳しい・わかりやすい。まずはこれを読む。 NTPサーバの階層設計 NTPを使う目的は『正しい時刻の維持』と『時刻
)
Troubleshooting Software Updates Synchronization Failures | Microsoft Docs
Troubleshooting Software Updates Synchronization Failures 07/13/2011 15 minutes to read Applies To: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2 This topic provides general troubleshooting information for Configuration Man
セカンダリDNSサーバーの設定
自前でセカンダリDNSサーバーを構築する際の設定例をご紹介します。 まずプライマリDNSサーバーの設定。 /etc/named.confでセカンダリを用意したいドメインのゾーン設定を修正します。 zone "example.jp" in { type master; file "example.jp"; //ゾーン設定ファイルを指定 allow-transfer { 0.0.0.0; }; //セカンダリDNSサーバーのIPアドレス }; allow-trasferでセカンダリDNSサーバーからのゾーン転送を許可する。※セキュリティ上必須 次にセカンダリDNSサーバーの設定をします。 /etc/named.conf zone "example.jp" in { type slave; //セカンダリなのでタイプをスレーブに指定 file "slaves/example.jp"; //ゾーン
RSATツールでWindows Server 2008をリモート管理する
解説 ●Windows Server 2008／R2向けの新しいサーバー管理ツールRSAT TIPS「サーバ用管理ツールをクライアントPCにインストールする」では、Windows 2000 ServerやWindows Server 2003をリモートから管理するためのツールを紹介した。Windows 2000 ProfessionalやWindows XPといったクライアントコンピューターに、サーバーOSに含まれているadminpak.msiをインストールすると、サーバーOSと同じ管理ツールがクライアントコンピューターからも利用できるようになるというものだ。サーバーを手元からリモート管理できるので、すでに活用している管理者も多いだろう。 Windows VistaやWindows 7の場合は、互換性の問題のため、adminpak.msiファイルは利用できないが（インストールしようとしても
DNSサーバーをオープンリゾルバーにしない
今年に入って、DNSの再帰的な問い合わせを使ったDDos攻撃が報告されているようです。 DNSキャッシュサーバーとして運用している場合でも、制限を設けて適切に設定をしておかないと、 DDos攻撃の踏み台にされてしまいます。 詳しくはこちらのサイトを参考にしてください。 http://www.jpcert.or.jp/pr/2013/pr130002.html 管理しているサーバーがオープンリゾルバーになっていないかどうかを確認するサイトが開設されています。 http://www.openresolver.jp/ OSやBINDのバージョンによっても異なりますが、設定例をご紹介します。 まず、オープンリゾルバーになっていないかを確認します。 前述したオープンリゾルバー確認サイトも確認できますが、ここではコマンドラインで確認します。 $ wget -qO - http://www.openre
Administrative Templates (.admx) for Windows 8.1 and Windows Server 2012 R2
Administrative Templates (.admx) for Windows 8.1 and Windows Server 2012 R2 leave a comment » Windows 8.1 や Windows Server 2012 R2 であらたに追加されたグループポリシーを含んだ管理用テンプレートの提供が開始されています。 URL:Administrative Templates (.admx) for Windows 8.1 and Windows Server 2012 R2 – 日本語 あらたに追加された SkyDrive に関連するグループポリシーのテンプレートなどが含まれています。 ダウンロードしたファイルを実行すると以下のフォルダーに管理用テンプレートが保存されます。 フォルダー:C:\Program Files (x86)\Microsoft Gro
)
Managing Group Policy ADMX Files Step-by-Step Guide
Microsoft Windows Vista® and Windows Server 2008 introduce a new format for displaying registry-based policy settings. Registry-based policy settings (located under the Administrative Templates category in the Group Policy Object Editor) are defined using a standards-based, XML file format known as ADMX files. These new files replace ADM files, which used their own markup language. The Group Polic
コピペから脱出！iptablesの仕組みを理解して環境に合わせた設定をしよう
Linuxのファイアウォール「iptables」について入門から実践まで解説 数回に分けてLinuxのファイアウォール「iptables（アイピーテーブルズ）」について解説します。 ネット上に有益な設定が溢れているので、あまり理解しないままコピーペーストで運用している方も多いはず。 しかしそれでは実際に攻撃された際に対処できません。 そこでこのページでは、初めてファイアーウォールについて学ぶ方でも理解できるように、全体像と細かな設定の意味について解説します。 目次 ファイアーウォールの種類 NATについて パケットフィルタリングの概要と書式 テーブルについて チェインについて オプションについて パラメータについて 拡張パラメータについて iptablesの記述順序とルールの適用順について ポリシーについて ファイアーウォールの種類 ファイアウォールと聞いて、まず何を思い浮かべるでしょうか
XPだけではない 今そこにある「Windows Server 2003」危機をどう切り抜ける？
関連キーワード Windows | Windows Server | Microsoft（マイクロソフト） | サーバ 2015年7月に全ての製品サポートが終了する「Windows Server 2003」は、今もなお現役サーバとして、国内で数十万台《※1》稼働しているといわれている。中堅・中小企業のIT担当者の中には、運用中のWindows Server 2003ベースのサーバをどうするか、頭を悩ませている人も少なくないだろう。人員や予算が限られる中、コストを抑制しながら、来たるべき「2015年問題」に対処する方策を探る。 ※1 2013年時点の予測では、国内のx86サーバ稼働台数は223万台で、うちWindows Server 2003またはそれ以前のサーバOSを実行するものは約36万台と全体の16.2％を占める。出典：IDC Japan 2013年Q2 Quanterly Serve
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IE11 - Where is the ADMX file?