面倒くさいから nginx の LDAP 認証モジュール公開したよ | IIJ Engineers Blog

2021年11月にセキュリティ情報統括室に所属。頑固なので、ニックネームだけでもやわらかくひらがなにしてみました。普段はハニーポットで収集したDDoSの発生源であるマルウェアを対象に分析しています。 おはようございます。こんにちは。こんばんは。ふぇにっくちゅん です。 今回紹介するのは nginx で利用できる LDAP 認証モジュール（ngx_auth_mod）です。 nginx は Web サーバやリバースプロキシなどを構築でき、オープンソースとして公開されています。 nginx の詳細はこちらに記載されています。 本記事で紹介する ngx_auth_mod は CATSHAND と呼ぶ情報共有システムのモジュールとして開発したものです。 情報共有についての記事「情報を流れに乗せよう：セキュリティ調査の共有方法」も併せて一読ください。 CATSHAND のシステムは Web サーバとし

[helldeath]

CATSHAND（猫の手）とかCHAGEとかASKSとか、ネーミングが好き勝手で良いですね。 https://eng-blog.iij.ad.jp/archives/5038

[fog-og-frog2]

先行事例のリポジトリ見ていたら、個人がメンテしてたけど2年前に更新止めてたり、パフォーマンス出なかったり、確かに微妙って気持ちちょっぴりわかった。

[Akaza]

Nginx, LDAP / ngx_ldap_authではBasic認証でパスワードを入力

[asuka0801]

何で書かれてるのかなと思ったらgoだった。やっぱりこういうシンプルなツール作るのには向いてるよね。