iOS実機のSSL通信をプロキシによって傍受したり改ざんする方法 - Qiita
はじめに スマートフォンアプリ開発でAPIを介しWeb/APIサーバーとやりとりをする場合、「httpsを使っていれば通信はユーザーにバレない」なんてことはなく、Webアプリでツールを使ってできるのと同じようにユーザーには通信内容の確認や改竄などができます。 そのため、そのことを前提にアプリやサーバーAPIの設計と実装を行わない場合、アプリ利用者によるゲームスコア結果送信の改竄や、ソーシャルゲームにおけるレイドボスなどへのダメージ操作、ECサイトアプリでの購入操作なども可能になってしまいます。 また、最近自分は「無料で音楽聴き放題!! - ネットラジオ」というアプリをリリースしたのですが、このアプリに導入するスタティックリンクライブラリが不明な外部サーバーへ通信していないか、SSLを使用しているつもりがそうでない通信をしてしまっていないかのチェックをするため、自分はmitmproxyという
ElastiCacheとELBとtwemproxy - まめ畑
redis / memcachedをスケールする方法として、アプリケーションで分散アルゴリズムを実装する方法や、ライブラリを使う方法などありますが、 Twitterが作っているtwemproxy(https://github.com/twitter/twemproxy)というものがあります。 これは、redis / memachedの前段に置くことでキャッシュクラスタを構成することが出来ます。様々な分散アルゴリズムや、故障ノードの切り離しなどの機能もあり、 キャッシュノードが不具合で接続できなくなったとしても自動でサービスアウトしてくれます。 開発も盛んに進んでいて、今、ノード追加時にプロセスの再起動が必要ですが、gracefulの実装も見えて来ました。 詳しくは以前書いたこちらの記事を参照して下さい。http://d.conma.me/entry/20121227/1356596553
プロクシサーバーsquidで複数ipアドレス設定 – メディア運営ニッキ
プロクシサーバーを運用しており、squidを利用しているのですが 複数ip利用の必要性が出てきたのでその際のメモを残します。 squidの複数ip運用は英語でも情報がなく、ハマる方がいるかもしれないので念のため。 例） ip1:200.200.200.200 ip2:200.200.200.201 以下を編集します。 vi /etc/squid/squid.conf まず、ポートのリスンに追加 http_port 200.200.200.200:3128 http_port 200.200.200.201:3128 aclを記述します acl ip1 myip 200.200.200.200/32 acl ip2 myip 200.200.200.201/32 outgoingアドレスを設定 tcp_outgoing_address 200.200.200.200 ip1 tcp_outg
Proxy経由でLWP::UserAgentを使う - JPerl Advent Calendar 2009
Proxy経由でLWP::UserAgentを使う - JPerl Advent Calendar 2009 Perl に関するちょっとした Tips をのっけてみるよ。ちゃんと続くかな？ こんにちは！好きな寿司ネタは甘エビのkamipoです。 今日はProxy経由でLWP::UserAgentを使う方法を紹介したいと思います。 クローラやWeb APIなどを扱うモジュールの内部で必ずと言っていいほど使われているHTTPクライアントのLWP::UserAgentですが、世の中には色々な事情でHTTPリクエストするのにProxyを経由しなければいけない環境の人がいるんじゃないかと思います。 まず、LWPとCrypt::SSLeayの最新版をCPANからインストールしておきましょう。 % cpan LWP Crypt::SSLeay LWP::UserAgentでProxyを指定するには以下の
pixivのデータストア/キャッシュ戦略 その3 - pixiv engineering blog
HHKB Professional Type-Sが欲しいインフラ兼ソフトウェアエンジニアのbokkoです。 普段はHHKB Proの日本語配列キーボードを愛用しています。英語配列は苦手です。このことを同僚のエンジニアに言うとジト目で見つめられ・・・睨みつけられること請け合いです。 本連載の最後となる今回はpixivのデータストア/キャッシュ戦略を支える周辺ミドルウェアについて解説していきます。 memcachedからKyotoTycoonへ移行した際に発生した問題 前回の記事の最後にもあったようにpixivではAPの数だけあったmemcachedへのリクエストを少数のKyotoTycoonにまとめたことで一部のKyotoTycoonサーバへのTCPコネクション数が爆発してKyotoTycoonサーバのCPUやメモリリソースには余裕があるのにネットワークで詰まるという問題が起こりました。 元
Webサーバ勉強会#3に参加してきました - blog.nomadscafe.jp
紹介したrpmのspecファイル、設定ファイル、オレオレpatchなどはすべてgithubにあります。 rpm: https://github.com/kazeburo/rpm/tree/master/httpd_proxy patch: https://github.com/kazeburo/apache-httpd-patch あわせて読みたい プロのサーバ管理者がApacheのStartServers, (Min|Max)SpareServers, MaxClientsを同じにする理由 mod_expiresでExpiresとCache-Controlを上書きする 再掲: mod_proxyのretryを2段階にするpatch PSGIアプリケーションをリバースプロキシ下で使う際の静的コンテンツの配信方法について \n\n\n紹介したrpmのspecファイル、設定ファイル、オレオレp
Varnish HTTP Cache — Varnish HTTP Cache
Varnish Cache is an open source HTTP accelerator, also known as a reverse caching proxy. You install it in front of any server that speaks HTTP and configure it to cache the contents. Varnish is really, really fast. It typically speeds up delivery with a factor of 300 - 1000x, depending on your architecture. Getting started with Varnish Read the docs What is Varnish?Varnish Cache is a downstream d
GREE製 MySQL Proxy | GREE Engineering
こんにちは。プラットフォーム開発部のますやまと申します。 はじめに 梅雨が近づいてきてだんだん蒸し暑さを感じる季節になってまいりました。毎年この時期になると、我が家では梅酒を作ります。梅酒なんて完成品を買ってくればいいじゃない、と思うかもしれませんが、市販品だとなかなか好みの味に出会えないものです。そこで梅を数kg買ってきて漬けるわけですが、毎年ホワイトリカーや焼酎、ブランデーと酒を変えてみたり、氷砂糖の量を変えてみたり、はちみつにしてみたりするうちに、自分の理想の味に近づいてきました。やはり完全に自分好みにできると満足度は高くなります。 普段、グリーではオープンソースのソフトウェアを使用することがほとんどですが、やりたいことと「ちょっとちがう」ということが多々あります。そこで、複数のソフトウェアを組み合わせて何とか用途に合わせて使ったり、パッチを書いて挙動を変えてしまうのが一般的だと思い
環境変数＆プロキシ講座～プロキシの傾向と対策
現実にはプロキシ・ソフトは非常に多様である。元々、サーバ業界は圧倒的シェアを誇るプラットホームがないので、採用されているプロキシソフトも実に多様であり、そのプロキシソフトが出力する情報も実に多様である。だから、この項の情報は執筆時の情報に過ぎず、新たなプロキシソフトの登場、あるいはバージョンアップによって変化すること、及び筆者の狭い範囲での調査報告に過ぎないことを前提として読んで頂きたい。 基本的にはどのサーバソフトを使っているかは、HTTP_VIA か、HTTP_FORWARDED に出る。これを自動的に解析するのは割と難しいだろう。 squid Traffic-Server NetCache DeleGate MS Proxy NetScape-Proxy まず、比較的定型的な出力パターンを持つプロキシから始めよう。 squid 現在、もっともメジャーなプロキシソフトは squid で
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Admiral
Technologies - IBM Developer