クラウド時代はDNS Pinningが落とし穴になる | 水無月ばけらのえび日記
公開: 2011年9月3日19時50分頃 モバツイ (www.movatwi.jp)の作者えふしんさんと、Twitterでこんなやりとりをしました。 OperaってDNSのTTL考慮してない？！多くのブラウザは安全性のために短すぎるTTLを無視したりしますが (DNS Pinning)、それとはまた違う話でしょうか?AWSのElastic Load Balancingで、動的にロードバランサーのサーバが増えたり減ったりするようで、夜明けのOperaがよく全然違うサービスに繋がってしまうことがあるんですよね。少なくともクッキーは送っちゃってますよね...あー、なるほど。それはまずいですね。これは盲点でした……。 OperaやIEなどは、DNSのTTLが短く設定されていても無視してキャッシュし続ける事があります。これはDNSの負荷を減らすというだけはでなく、セキュリティ上の意味もあり、「DNS
APNICにおけるIPv4アドレス在庫枯渇のお知らせおよび枯渇後のJPNICにおけるアドレス管理ポリシーのご案内 - JPNIC
2011年4月15日 各位 社団法人日本ネットワークインフォメーションセンター APNICにおけるIPv4アドレス在庫枯渇のお知らせ および枯渇後のJPNICにおけるアドレス管理ポリシーのご案内 本件に関連するプレスリリース 2011年4月15日をもって、 APNICにおけるIPv4アドレスの在庫は枯渇いたしました。 本件に関し、APNICからもアナウンスが出されています。 APNIC IPv4 Address Pool Reaches Final /8 http://www.apnic.net/publications/news/2011/final-8 JPNICでは独自のアドレス在庫を保有せず、APNICと共有しているため、 APNICの在庫枯渇によりJPNICにおいても、 IPv4アドレスの通常割り振りを終了いたしました。 今後のIPv4アドレス分配方法は、 「最後の/8ブロックか
ココログ閲覧サーバリプレイースに伴うIPアドレス変更のお願い: お知らせココログ:@nifty
ココログをご利用いただきましてありがとうございます。 ココログのドメインマッピング機能について、2007年5月29日（火）に、閲覧サーバ(*1)のリプレイスメンテナンスを実施いたします。 ※本メンテナンスでは、サービスへの影響はございません。 本メンテナンスにおいては、サーバのIPアドレスが変更となります。メンテナンス後、当面の間は新IPアドレスと旧IPアドレスのどちらにもアクセス可能ですが、7月頭を目処に旧IPアドレスへのアクセスを停止いたします。 ドメインマッピングをご利用のお客様(*2)でかつ、Aレコードで設定しているお客様につきまして、大変お手数ではございますが、メンテナンス後に以下の設定変更を行っていただけますようお願いいたします。 ================================================= 詳細情報 ===================
トラックバックスパム対策の.htaccess改良版 : blog.ps4.jp
« トラックバックスパムがひどいので | blog.ps4.jp トップへ | ネットマーケティング？ » 2006年06月24日：トラックバックスパム対策の.htaccess改良版 トラックバックスパムがやっぱり酷くて、毎回毎回律儀にIPを変えてくる プラグインで弾くにも、ログを残すタイプのプラグインしか見つからず。 ハッキリ言ってログを3日分表示するだけでメモリ512MBを積んでいるPCのブラウザが一瞬固まりかける（固まりはしない）。 もうこれは.htaccessのレベルで対処するしかないようだ。で、対策。 韓国（.kr）・中国（.cn）・香港（.hk）・台湾（.tw）・インド（.id）・インドネシア（.in） の内、最も酷いのが韓国のIPと中国のIPによるトラックバックスパムであった。 で、昨日今日とこの二カ国からのアクセスをblog.ps4.jp下でアクセス拒否。 さっきエラーログ
ブログサポート：みんなで解決！広場：ココログ：コメント一覧: 1178. 禁止ＩＰは全部入力する必要があるの？
まず最初に質問のタイトルを入力してください。 「分かりません」「助けてください」といった一言タイトルではなく、質問の内容が一発で分かるようなタイトルにすることで、回答がもらえやすくなります。（良い例：アクセスカウンターの設定方法が分かりません）
検索サイトの“怪現象”---MSの情報を検索すると，無関係なサイトが上位に
マイクロソフトの情報をGoogleなどで検索すると，同社とは無関係なサイトが「microsoft.com」のサイトよりも上位に表示される場合があることが，4月末以降，一部のコミュニティなどで話題になっている。そういったサイトは，DNSに登録するIPアドレスをmicrosoft.comのアドレスにしているだけなので，表示されるコンテンツはマイクロソフトのコンテンツそのもの。しかし今後，悪質なコンテンツを表示するように変更される可能性があるので，microsoft.comドメインのコンテンツを参照するようにしたい。 自分が管理するドメイン名をDNSに登録する際，そのドメイン名に対応するIPアドレスに，自分の管理下にないIPアドレスを指定するサイト管理者は以前から存在する。最近は，検索サイトで検索すると，microsoft.comのIPアドレスを指定している無関係なサイトが，マイクロソフトのサイ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ブログサポート：みんなで解決！広場：ココログ：コメント一覧 - 925．ＦＣ２ブログからのＴＢが届きません
