PROXY（プロキシ）経由でのDNSリバインディングと対策
補足 この記事は旧徳丸浩の日記からの転載です。元URL、アーカイブ、はてなブックマーク1、はてなブックマーク2。 備忘のため転載いたしますが、この記事は2010年4月6日に公開されたもので、当時の徳丸の考えを示すものを、基本的に内容を変更せずにそのまま転載するものです。 補足終わり このエントリでは、PROXY経由でWebアクセスしている場合のDNSリバインディング対策について考察する。 PROXY（プロキシ）経由でWebアクセスしている場合、DNSによる名前解決はブラウザではなくPROXYにより行われる。したがって、 ブラウザ側ではDNS Pinningできないので、PROXY側での対策が重要になる。 広く使われているPROXYサーバーであるsquidの場合、DNS Pinningに相当するパラメータは、negative_dns_ttlであり、デフォルト値は1分間である。したがって、最初
米Yahoo!、社内で使われているWebプロキシキャッシュ「Traffic Server」をオープンソース化 | gihyo.jp
濃縮還元オレンジニュース 米Yahoo!、社内で使われているWebプロキシキャッシュ「Traffic Server」をオープンソース化 2009年11月4日、米Yahoo!はWebプロキシキャッシュ「Traffic Server」をオープンソースとして公開しました。プロキシキャッシュとは、よくアクセスされるコンテンツをキャッシュして高負荷なHTTPトラフィックを効率良くさばくための技術です。ほかに有名なものでは「Squid」があります。 Traffic ServerはC++で書かれており、コード量は数十万行にも及びます。またマルチスレッドで動作し、一般的なクアッドコアマシンで秒間リクエスト数が3万を超えるなど、非常に高速に動作します。実績も申し分 なく、米Yahoo!のトップページやメール、スポーツ、ニュースなど多くのサービスで使われています。 元をたどると、2002年に米Yahoo!によ
プロキシサーバーを作る！
自分用のProxyサーバーを作ろう！ WEBrickには、HTTPサーバーの機能が標準で装備されていますが、同時にHTTPプロキシの機能も搭載されています。 WEBrick::HTTPProxyServerというクラスがその機能を提供していますが、公式マニュアル（http://www.ruby-lang.org/ja/man/html/WEBrick_HTTPProxyServer.html）にはまったく載っていません。 しかし、「第2回：基本機能の実装にチャレンジ！（http://www.thinkit.co.jp/article/117/2/）」で紹介したHTTPサーバーと非常によく似ているので、それをベースに簡単にHTTPプロキシを作ることができます。 なお、今回作成するサンプルファイルは、こちら（http://www.thinkit.co.jp/images/article/117
FoxyProxy - Home
FoxyProxy sells reliable, fast, secure VPN and proxy servers in 110+ different countries with 6 ways to connect. Our free proxy and VPN management tools set industry standards as far back as 2006, with our award-winning Firefox addons used by millions. The proxy/VPN industry is rampant with shady companies, fly-by-night operations, and dubious characters. But since 2006, FoxyProxy has been a legit
Polipo ― a caching web proxy
Polipo is no longer maintained When it was first written, Polipo was probably the best HTTP proxy available. Since then, the web has changed, and HTTP proxies are no longer useful: most traffic is encrypted, and a web proxy merely acts as a dumb intermediary for encrypted traffic. Polipo will no longer be maintained. Here are some alternatives: if you need your HTTP traffic to originate from a rem
Java Service Wrapper を使って NicoCache をWindows サービスとして登録する - SmallStyle(2007-10-09)
_ Java Service Wrapper を使って NicoCache をWindows サービスとして登録する ニコニコ動画をローカルにキャッシュして，快適に利用できる便利ツール「NicoCache」ですが，起動するとプロンプトが開いたままになります．ま，残っていても別段気になるわけでもないですが，Windows のサービスに登録しちゃったりすると，すっきりするかな，ということでその方法． Java アプリケーションを Windows のサービスとして利用する方法としては，JavaService や Jakarta Commons Daemon などがあるみたいですが，今回は，Java Service Wrapper を利用して，NicoCache をサービス化しようと思います．この後に書く手順は，事前に NicoCache の導入と稼動確認が取れているものとして，そこから Wind
ウノウラボ Unoh Labs: データキャッシュを利用したウェブサーバの高速化
こんにちは satoです Aapcheでproxyサーバを利用している場合、頻繁にアクセスされて、なおかつ 更新の少ないデータ、（フォト蔵や mixiでいう マイピクチャーなど） は proxyサーバにキャッシュするとレスポンスが良くなります。 mod_proxy_balancerと mod_disk_cache を利用して、proxyサーバに データをキャッシュする手順を紹介します <VirtualHost * *:443> ServerName example.com ProxyPass /img ! # cssやイメージファイルは proxyしないでローカル参照 ProxyPass /css ! <Proxy balancer://web> AddOutputFilterByType DEFLATE text/html text/css application/x-j
FrontPage - PukiWiki
おしらせ † 現在、o2on wikiはこちらに>http://o2on.sourceforge.jp/wiki/移転しています。o2onの新規情報はこちらをご覧ください。
Googleで効率よく新鮮な匿名プロキシを探す方法 - GIGAZINE
いわゆるCGIプロキシとかPHPプロキシを一気に探し出す方法です。既存のこういうプロキシサイトをリスト化しているサイトよりも優れている点は、常にGoogleのほこるGoogleボットが世界中のページを駆けめぐって常に新鮮なプロキシを探してくれるということ。 探索方法は簡単、「include form」「remove scripts」「accept cookies」「show images」という各フレーズを含むサイトを検索結果で出すだけ。 やり方の詳細は以下の通り。 I-Hacked.com Taking Advantage Of Technology - How to Find 100,000+ Web Proxies and the State of Internet Censorship in the U.S. 検索は次のようになります。このリンクをお気に入りに入れるかブックマークし
OpenSSH クライアントの proxy -- 踏み台サーバを経由しての ssh : DSAS開発者の部屋
DSAS のメンテナンスは，基本的に ssh を使ったリモートメンテナンスで済んでしまいます．夜中や休日に非常事態が起こったとしても，ネットワーク接続さえ確保できればその場で対応できます．ただ，さすがにインターネットから DSAS に直接 ssh できる様にしておくのは一抹の不安があります．ですので，DSAS への ssh 接続は社内のサーバからのみ許すようにしておいて，外からログインする必要があるときは一旦社内のサーバを経由することにしています． このような形にしている場合，DSAS にログインしようとする際は，一旦社内のサーバに ssh 接続する必要があって，小さなことですが一手間かかってしまいます．できればワンステップで接続できる方法が無いかと思って色々検索してみた(※)ところ，このページで ProxyCommand という設定項目を見つけました(見つけたのがボスの個人サイトなのは本
Blog::Rescue: Plagger::Plugin::Aggregator::ViaProxy
Plagger のプラグインを作ってみました。 なんかもうプラグインが一杯ありすぎるので、かぶってたらすみません。 proxy経由でしかフィードを取ってこれない場合などに。（自分用です） package Plagger::Plugin::Aggregator::ViaProxy; use strict; use base qw( Plagger::Plugin::Aggregator::Simple ); use Plagger::UserAgent; use HTTP::Headers; sub register { my($self, $context) = @_; $context->register_hook( $self, 'aggregator.aggregate.feed' => __PACKAGE__->can('aggreg
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OpenID4U - A Web Authentication Proxy
Fiddler HTTP Debugger - Fiddler
サービス終了のお知らせ