DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. ·...
Transcript of DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. ·...
![Page 2: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/2.jpg)
DNSの可視化と対策●サーバ運用の二本柱
可視化 対策
2
![Page 3: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/3.jpg)
概要把握
特異点特定
通信特性分析
ローデータ確認
対策実施
●可視化から対策へ DNSの可視化と対策
3
可視化
対策
![Page 4: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/4.jpg)
DNSサーバの状態を把握したいが、かゆいところに手が届かない
●既存ツールの様子
Munin
• サーバ監視ツール
• BIND用プラグインだけでは結構遠い
• rndcと組み合わせればなにかできるかも
Cacti
• ネットワーク可視化ツール
• Muninとある意味同じ感じ
• できなくはない、けど、結構遠い
DSC
• DNS可視化ツール
• 結構見れる
• これでもいいかもしれないけど、詳細情報を調べようとすると掘り下げていけない
DNSの可視化と対策
4
![Page 5: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/5.jpg)
既存ツールに出会えない
じゃ、つくろう
掘り下げられるDNS把握ツール
●ツールが欲しい DNSの可視化と対策
5
![Page 6: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/6.jpg)
●欲しいもの
掘り下げられるDNS把握ツール
DNSの可視化と対策
6
![Page 7: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/7.jpg)
●ツール、つくりました
掘り下げられるDNS把握ツールmomentum DNS viewer
DNSの可視化と対策
7
![Page 8: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/8.jpg)
●特徴1
4週間の傾向を一望し、特異点を探せる
DNSの可視化と対策
8
![Page 9: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/9.jpg)
●特徴2
見たいところに注目できる、ズームインできる
DNSの可視化と対策
小さなスパイクも安心
9
![Page 10: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/10.jpg)
●特徴3
切り口を切り替えながら、傾向把握できる
DNSの可視化と対策
FQDNそのままのNXDomain
FQDNを任意のsub domainで
集計したNXDomain
10
![Page 11: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/11.jpg)
●特徴4
絞り込んでPCAPを取得できる
DNSの可視化と対策
11
![Page 12: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/12.jpg)
●ツールの利用 DNSの可視化と対策
12
momentum Probe ユーザ登録 :必要利用 :無償でOK
![Page 13: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/13.jpg)
●ツールの利用シーン
ランダムクエリ発見
DNSの可視化と対策
13
画面例において、一部、伏字
![Page 14: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/14.jpg)
掘り下げられるDNS把握ツール、
DNS viewerありますhttp://tapas.terilogy.com/projects/dns_viewer/news
●まとめ
特徴1
• 長期傾向から特異点を把握できる
特徴2
• 任意の時間帯に関して、状況を把握できる
特徴3
• いろいろな切り口で、状況を把握できる
特徴4
• 特定の時間帯を、じっくり解析できる
DNSの可視化と対策
14
![Page 15: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/15.jpg)
DNSの可視化と対策
![Page 16: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/16.jpg)
付録
DNSの可視化と対策
16
![Page 17: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/17.jpg)
●付録: Trend画面例
先週より多い、とか確認
DNSの可視化と対策
17
![Page 18: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/18.jpg)
●付録: Trend画面例 DNSの可視化と対策
18
![Page 19: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/19.jpg)
●付録: Trend画面例 DNSの可視化と対策
19
![Page 20: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/20.jpg)
●付録: Trend画面例 DNSの可視化と対策
20
![Page 21: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/21.jpg)
●付録: Trend画面例 DNSの可視化と対策
特定期間のTrendグラフ
特定期間のTOPグラフ
21
![Page 22: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/22.jpg)
●付録: Trend画面例 DNSの可視化と対策
22
![Page 23: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/23.jpg)
●付録: Trend画面例 DNSの可視化と対策
23
![Page 24: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/24.jpg)
●付録: Trend画面例 DNSの可視化と対策
24
![Page 25: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/25.jpg)
●付録: Trend画面例 DNSの可視化と対策
25
![Page 26: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/26.jpg)
●付録: Trend画面例 DNSの可視化と対策
26
![Page 27: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/27.jpg)
●付録: Trend画面例 DNSの可視化と対策
27
![Page 28: DNSの可視化と対策 - 日本DNSオペレーターズグループ · 2015. 12. 2. · ヂヺラの利用 DNSの可視化と対策 12 momentum Probe ヤヺゴ登録 ... momentum](https://reader035.fdocument.pub/reader035/viewer/2022071218/6052df270402d415047c5116/html5/thumbnails/28.jpg)
●付録:キャプチャの統計情報 DNSの可視化と対策
28