ブログ

2026-03-14予防コントロール

EBS スナップショットをパブリックに共有する操作を禁止（拒否）します。ここでいう「パブリック共有」とは、スナップショット単位の createVolumePermission に Group: all を設定し、世界中…

2026-03-14予防コントロール

暗号化されていない EBS ボリュームの、EC2 インスタンスへのアタッチ（接続）を禁止します。 Security Hub CSPM の [EC2.3] は「アタッチされているボリュームが暗号化されているか」をチェックし…

2026-03-14予防コントロール

暗号化されていない EBS ボリュームからのスナップショット作成を禁止します。なお、Security Hub CSPM には「未暗号化ボリュームからのスナップショット作成」を直接チェックするコントロールは存在しません…

2011-11-23プログラミング

接続ごとに pthread_create() でスレッドを生成するマルチスレッド方式で I/O を多重化するサーバの実装。

2011 年 11 月に検証した当時の記録(旧サイト「ITインフラ技術の実験室」より復元)。

2011-11-21プログラミング

接続ごとに fork() で子プロセスを生成するマルチプロセス方式で I/O を多重化するサーバの実装。

2011 年 11 月に検証した当時の記録(旧サイト「ITインフラ技術の実験室」より復元)。

2011-10-30プログラミング

シングルプロセス・シングルスレッドの select() による I/O 多重化の実装と、各多重化方式の比較。

2011 年 10 月に検証した当時の記録(旧サイト「ITインフラ技術の実験室」より復元)。

2011-10-30プログラミング

getaddrinfo / getnameinfo を使い、ホスト名・サービス名指定に対応したサーバとクライアントを書く方法。

2011 年 10 月に検証した当時の記録(旧サイト「ITインフラ技術の実験室」より復元)。

2011-10-22プログラミング

C 言語のソケット API(socket / bind / listen / accept / connect 等)の使用順序を、サーバとクライアントの最小コードで学ぶ入門。

2011 年 10 月に検証した当時の記録(旧サイト「ITインフラ技術の実験室」より復元)。

2011-09-12Debian squeeze

FlowViewer・FlowGrapher・FlowTracker を導入し、flow-tools で収集した netflow データを Web で可視化する手順。

2011 年 9 月に検証した当時の記録(旧サイト「ITインフラ技術の実験室」より復元)。

2011-08-28Debian squeeze

FlowScan と CUFlow で flow-tools のフローデータをグラフ化し、ローテーションスクリプトと連携させる設定。

2011 年 8 月に検証した当時の記録(旧サイト「ITインフラ技術の実験室」より復元)。

2011-08-28Debian squeeze

netflow コレクタとして flow-tools を導入し、flow-capture でフローデータを受信して flow-print / flow-report で解析する手順。

2011 年 8 月に検証した当時の記録(旧サイト「ITインフラ技術の実験室」より復元)。

2011-08-28Debian squeeze

Catalyst 2940 の monitor session と softflowd を組み合わせ、サーバを netflow センサとしてフローを送信させる設定。

2011 年 8 月に検証した当時の記録(旧サイト「ITインフラ技術の実験室」より復元)。