タグ サブドメイン
人気順 5 users 10 users 100 users 500 users 1000 usersドメインやサブドメインを調査する話(前編) | 調査研究/ブログ | 三井物産セキュアディレクション株式会社
気がついたら数年ぶりのBlog投稿でした。お手柔らかにお願いします。 さて、今回取り上げるのは、ドメインやサブドメイン、保有ネットワークを調査する手法(相手方に影響を与えない縛りです)を思いつくままに紹介していきます。ドキュメントとして纏まっているものもあまり見かけなかったので、重い腰を上げて書いてみ... 続きを読む
一般ユーザに払い出すと危険なサブドメインやメールアドレス - ASnoKaze blog
ユーザに対して、そのユーザ名のサブドメインやメールアドレスを払い出すWebサービスがあります。 しかし、特定のサブドメインやメールアドレスは特別な用途で使われているものもあります。そのようなサブドメインやメールアドレスを一般ユーザに払い出してしまうと危険です。 現在、IETFでは仕様上利用用途が決められて... 続きを読む
サブドメインをユーザーホスティングサイトに使うときのパターン(Same Origin/Cookie/Public Suffix List)
README.md サブドメインをユーザーホスティングサイトに使うときのパターン hoge.example.com でユーザが作成したサイトをホスティングして、任意のJavaScriptを実行できる状態にしたいケース。 サブドメインを分けることで、Fetch APIなどはSame Origin Policyを基本にするため、別のサブドメインや example.com に対す... 続きを読む
[IT 管理者向け] DNS レコードを管理してサブドメイン テイクオーバーを防ぐ - Microsoft Security Response Center
みなさんは、「サブドメイン テイクオーバー」というセキュリティの問題をご存じですか? サブドメイン テイクオーバーは、以前から存在する一般的なセキュリティの問題ですが、クラウド サービスの利用増加に伴い、特に注意が必要になっています。マイクロソフトのサービスだけに発生する問題ではありませんが、Microsof... 続きを読む
グーグルがSearch Consoleを大改善! プロパティをいろいろ登録する面倒が不要に【SEO記事12本まとめ】 | 海外&国内SEO情報ウォッチ | Web担当者Forum
illustration by つきのあめだま Web担当者やSEO担当者にうれしい情報だ。Search Consoleで「www」「HTTPS」「サブドメイン」などいろんなURLバリエーションを登録してデータをそれぞれから取得する手間が大きく減りそうなのだ。 グーグルがSearch Consoleに加えた「ドメインプロパティ」「正規URLのプロパティへのデー... 続きを読む
Google Chrome 69 でwwwのサブドメインを表示させる方法 | カレリエ
Google Chrome 69 からドメインに含まれるwwwのサブドメインが省略されて表示されるようになりました。 Google Chrome 69のアドレスバーでは「www」などのサブドメインが勝手に省略されることが判明 – GIGAZINE 当サイトもデフォルトではサブドメインに「www」を表示させるようにしているのですが、「Google Chrome 69」... 続きを読む
【要注意】Chromeが"www"サブドメインを自動的に隠すようになった模様 | ソフトアンテナブログ
Googleは先日Chromeの最新版である「Chrome 69」をリリースしました。Chrome 69には、マテリアルデザインの導入や新しいパスワードパネージャーの追加など、Chrome 10周年を記念するのにふさわしいさまざまな新機能が追加されていますが、中には気をつけないと行けない変更も含まれているようです。 例えば今回Chromium... 続きを読む
Let's Encrypt、ワイルドカード証明書を2018年1月より無料提供 -INTERNET Watch
ニュース Let's Encrypt、ワイルドカード証明書を2018年1月より無料提供 岩崎 宰守 2017年7月7日 18:44 Let's Encryptは、ワイルドカード証明書を2018年1月より無料で提供することを発表した。 ワイルドカード証明書は、1つの証明書で複数のサブドメインをSSL暗号化できるもの。任意の数のサブドメイン(例えば*.example.comなど)で利用できる。 ... 続きを読む
Let's Encrypt、ワイルドカード証明書を2018年1月から発行 - ITmedia NEWS
管理者は1つの証明書と鍵の組み合わせを、1つのドメインとそのサブドメイン全てに使うことができ、HTTPSの導入がはるかに容易になるという。 インターネット上の通信を暗号化するTLSの普及を目指して無料サーバ証明書を発行する非営利認証局(CA)のLet's Encryptは7月6日、1つの証明書で複数のサブドメインの暗号化を実現できる「ワイルドカード証明書」の発行を2018年1月から開始すると発表し... 続きを読む
Let's Encrypt、ワイルドカード証明書を2018年1月から発行 - ITmedia エンタープライズ
管理者は1つの証明書と鍵の組み合わせを、1つのドメインとそのサブドメイン全てに使うことができ、HTTPSの導入がはるかに容易になるという。 インターネット上の通信を暗号化するTLSの普及を目指して無料サーバ証明書を発行する非営利認証局(CA)のLet's Encryptは7月6日、1つの証明書で複数のサブドメインの暗号化を実現できる「ワイルドカード証明書」の発行を2018年1月から開始すると発表し... 続きを読む
Mastodon | さくらのクラウドニュース
※本スクリプトを実行した際に、さくらのクラウドDNSで管理しているゾーンのZone APEXにレコードを追加します。対象のゾーンにレコードが登録されている場合、スクリプトは停止し、セットアップが中断されます。レコードが登録されていない専用のドメインをご用意ください。 ※本スクリプトを実行した際に、さくらのクラウドDNSで管理しているゾーンのリソースレコードは以下の3行になります。 ※サブドメイン(... 続きを読む
独自ドメインのショップでhttpsでアクセスできるようになりました - BASE開発チームブログ
2017 - 03 - 22 独自ドメインのショップでhttpsでアクセスできるようになりました SREチームの小林(し)です。 BASEでは独自ドメインで運用されているショップさんでHTTPSで表示できる機能を実装しました。 「BASE」が独自ドメインのSSL証明書の無料発行・自動管理を開始 ‐常時SSLで安心安全なネットショップ運営を 去年の3月にサブドメインで運用されているショップさんに関し... 続きを読む
Let's Encryptでサブドメインをまとめてhttpsにする - console.lealog();
2016 - 12 - 01 Let's Encryptでサブドメインをまとめてhttpsにする Nginx CentOS Linux この記事はなんたらAdventCalendarとは関係のないただのメモです。 このへんの分野はあんまり強くないものの、手探りでやってみてなんとかできたのでその学びを。 基本的にはこのリンクを参考にしたけども、内容を理解するまでにいろいろ壁があったので・・。 Let... 続きを読む
cybozu.com のリバースプロキシを nginx にリプレイス - Cybozu Inside Out | サイボウズエンジニアのブログ
2015 - 02 - 20 cybozu.com のリバースプロキシを nginx にリプレイス インフラ こんにちは。インフラチーム Hazama の深谷です。 デブサミ 2015 で、cybozu.com の自社製リバースプロキシを全面的に再実装した話をしてきました。 今回は、そちらの資料を紹介いたします。 cybozu.com ではお客様ごとに異なるサブドメイン(ex. demo.cybo... 続きを読む
Let's EncryptのDNS-01を使用して無料のSSL証明書をWebサーバなしで取得する -- ぺけみさお
Let’s EncryptのDNS-01を使用して無料のSSL証明書をWebサーバなしで取得する サマリ DNSによる認証(DNS-01)でドメインを認証し、Let’s EncryptからSSL証明書を取得することができたので、メモとしてまとめます。 クライアントはサードパーティ製の letsencrypt.sh を使用します。 DNSで認証するには、ドメインに認証専用のサブドメインを追加し、サブ... 続きを読む
独自ドメインを使ってAmazon S3で静的Webサイトをホストする - Qiita
何ができるのか S3バケットをまるごとWeb公開することができます Web公開できるのは静的コンテンツに限ります 独自ドメインも使用可能です。ただしZone Apex(サブドメインなし)の利用はドメインをRoute 53でホストしてる場合のみ可能です LinuxなどでWebサーバを立てる場合のように、サイジングやサーバ運用を行う必要はありません ある程度までのスパイクには耐えますが、xx砲対策など... 続きを読む
Google、ゲーム実況サービス「YouTube GAMING」を発表 専用アプリも提供へ | アプリオ
Google、ゲーム実況サービス「YouTube GAMING」を発表 専用アプリも提供へ 2015.06.13 8:17 米Googleは現地時間6月12日、ゲーム実況サービス「YouTube GAMING」を正式に発表しました。サービス開始は今夏を予定。当初は米国と英国のみでのスタートとなります。 YouTube GAMING YouTube GAMINGは、YouTube本体のサブドメインで... 続きを読む
NginxでリクエストをLXCコンテナに振り分ける - Qiita
やりたいこと blog.abcang.netとabcang.net宛のリクエストをwebコンテナに転送 blog.abcang.netとabcang.netでそれぞれ別のページが表示される app.abcang.net宛のリクエストをappコンテナに転送 登録されていないサブドメインでのアクセスはabcang.netに転送 コンテナを増やすたびに設定ファイルを追加したくない やったこと 以下のよう... 続きを読む
cybozu.com のリバースプロキシを nginx にリプレイス | Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは。インフラチーム Hazama の深谷です。デブサミ 2015 で、cybozu.com の自社製リバースプロ...こんにちは。インフラチーム Hazama の深谷です。 デブサミ 2015 で、cybozu.com の自社製リバースプロキシを全面的に再実装した話をしてきました。 今回は、そちらの資料を紹介いたします。 cybozu.com ではお客様ごとに異なるサブドメイン(ex. d... 続きを読む
任意のサブドメインを利用するRailsアプリをHerokuで - Qiita
任意のサブドメインを利用するRailsアプリをHerokuでRails(3068)Heroku(456)r7kamuraが2014/11/28に投稿(2014/11/28に編集)編集履歴(4)編集リクエストを作成する r7kamura.hatenablog.com や r7kamura.tumblr.com のように任意のサブドメインを利用するアプリをRailsで開発しているときに、Herokuに... 続きを読む
【初心者向き】はてなブログ等のブログサービスで独自ドメインを使う前に注意したい事 - 鈴木です。
2014-08-28 【初心者向き】はてなブログ等のブログサービスで独自ドメインを使う前に注意したい事 はてな ブログ関係 ウェブマーケティング スポンサーリンク はてなブログProを使っていて、独自ドメインを使用されている方もいらっしゃいますよね! ボクも当初、そうしようかな~と思っていたのですがやっぱり「はてな」で良いや!と思い、はてなブログのサブドメインのまま使っています。 でも、独自ドメイ... 続きを読む
人間とウェブの未来 - Gitのコミット単位で動的にDockerイメージをデプロイするプロキシサーバpool
「ウェブの歴史は人類の歴史の繰り返し」という観点から色々勉強しています。NWM代表としてフリーランスのエンジニアをしながら博士課程で研究しています。Gitのコミット単位で動的にDockerイメージをデプロイするプロキシサーバであるpoolというソフトウェアがあります。 poolは、WebアプリとDockerfileをGitで管理している場合に、コミットidをサブドメインとして( http://<c... 続きを読む
「お気に入りユーザーのブックマーク検索」「タイトルや期間指定でエントリー検索」など、はてなブックマークの検索機能を強化しました - はてなブックマーク開発ブログ
2014-06-27 「お気に入りユーザーのブックマーク検索」「タイトルや期間指定でエントリー検索」など、はてなブックマークの検索機能を強化しました こんにちは、はてなブックマークのエンジニアリング・ディレクター id:yanbe です。本日、はてなブックマークに「お気に入りユーザーのブックマーク検索」「タイトル検索」「期間を指定した検索」「サブドメインを横断したURLの絞り込み機能」という検索関... 続きを読む
複数のサイトをどうやって計測する?クロスドメイン計測の落とし穴(前編) (1/2):MarkeZine(マーケジン)
この記事はユニバーサルアナリティクスを前提として執筆しました。旧Google アナリティクス(通称「ga.js」)では一部挙動が異なる点をご了承ください。 クロスドメイン計測の必要性ドメイン・サブドメイン・ディレクトリ はじめにおさらいとして、URLというものを振り返ってみましょう。第1回の連載の「URL」という章で解説した通り、URLは複数のパートで構成されています。 Webサイトを構築する場合... 続きを読む
なぜ URL に www を付けるのか。または、サブドメインなしでは CNAME が使えない件 - MUGENUP技術ブログ
2014-05-12 なぜ URL に www を付けるのか。または、サブドメインなしでは CNAME が使えない件 皆さん、こんにちは。MUGENUP の osada です。 今回は、スケールアウト時にELB(Amazon Elastic Load Balancer) を使うときの注意点についての記事です。 といっても、インフラ・エンジニアには自明のことと思いますので、読者の対象は インフラ・エ... 続きを読む