SPF (やDMARC) を突破する攻撃手法、BreakSPF | 朝から昼寝

2024/03/04 303 users DMARC PASS SPF 昼寝 論文

SPF レコードで許可されている IPアドレスの実態がクラウドやプロキシ等の共用サービスのものであるケースは多く、それらの IPアドレスが第三者によって利用できる可能性があることを悪用し、SPF 認証を pass、結果的に DMARC 認証まで pass して詐称メールを送信できてしまうことを指摘した論文が公開されています。 こ... 続きを読む

セキュリティ市場は大混乱、ガートナーが語る「何からやればいい」にSIEMが最適のワケ

2023/12/12 6 users ガートナー IDS SIEM ｉＰＳ ファイアウォール

セキュリティ市場は「大混乱の最中」 ファイアウォールやIDS/IPS、プロキシなどの出力ログなどを集約し、相関分析して、ネットワーク監視やサイバー攻撃／マルウェア感染などのインシデント検知を実現する「SIEM（Security Information and Event Management）」。この言葉がガートナーのレポートに登場してすでに15年以... 続きを読む

あらゆるMastodonクライアントをBlueskyクライアント化するプロキシ「Sky Bridge」レビュー

2023/07/08 17 users ウェブアプリ Twitter iOS Bluesky sky

Twitterに似た操作感で乗り換え先候補として注目されているSNS「Bluesky」は、iOSやAndroid向けに公式アプリをリリースしている他、PCから使えるウェブアプリも存在しています。しかし、中には「使い慣れたMastodonクライアントでBlueskyも操作したい」と考えているユーザーもいるはず。有志が開発しているプロキシ「Sky... 続きを読む

現状Cloudflare WorkersでGraphQLサーバを構築するならコレ

2023/05/26 18 users GraphQLサーバ TCP Remix ベータ コレ

結論 Cloudflare WorkersでGraphQLサーバを立てて普通に動く TCPでのデータベース接続も問題ない（ベータなので使ってると何かあるかもしれないが） Node.js互換は完全ではないので、Node.jsが必要な処理はオリジンサーバを用意するのが吉 動機 Cloudflare WorkersはCDN上のプロキシやRemixやNext.jsのレンダリング用の... 続きを読む

ポケカの（一部の）民度終わってるみたいな話｜たえ｜note

2023/04/16 6 users ポケガ プロキ Note 民度 あたり

今日ポケカの大会を主催してきて起こったこと、感じたことを書きます そんなおもろくないです まずは募集段階であった出来事。 ①プロキシ（代用カード）の使用許可を求める声多数最初に頭をやられたのがこれです。 『クレイバースト』『スノーハザード』の販売抽選の結果が出たあたりから 「カードが買えないからプロキ... 続きを読む

Istio、サイドカーパターンを不要にする「Ambient Service Mesh」機能をメインブランチに統合、正式な機能へ

2023/04/05 17 users Istio Kubenetes POD プロキシ経由 統合

Istioは、サービスメッシュを実現する新たな仕組みとして試験的に開発していた「Ambient Service Mesh」をメインブランチに統合し、正式な機能として組み込んで行く方針であることを発表しました。 現在のIstioは、各サービス（≒KubenetesのPod）ごとにプロキシを配置し、サービス間のネットワークをプロキシ経由で構成... 続きを読む

Goモジュールのキャッシュプロキシ「Go module mirror」をSourceHutがブロックへ

2023/01/11 15 users Gitサーバー コードホスティングサービス ブロック コード

コードホスティングサービスであるSourceHutが、Gitサーバーからコードを取得しキャッシュするプロキシの「Go Module Mirror」がネットワーク帯域を使いすぎているという理由で2023年2月24日からブロックする予定であることを発表しました。 SourceHut will blacklist the Go module mirror https://SourceHut.org/blog/... 続きを読む

【MTG】このゲームはプロキシが許可される未来から逃れられない｜クリストファー・脳乱｜note

2022/08/24 26 users Twitter クリストファー MTG 珍事 笑い話

1. はじめに今何が起こっているのか？　ここ数日で、何ループ目か分からないプロキシカードの話題でTwitterがにわかに盛り上がっていた。というのも、賞金5,000$のレガシートーナメントでプロキシを持ち込んだプレイヤーが（当然ながら）ジャッジキルされたらしい。そこまでなら笑い話で済むのだが、この珍事に端を発し... 続きを読む

Zero Touch Productionへの移行

2022/01/26 49 users 移行 監査 筆者 概念 ミス

※本記事は2022年1月26日に公開された記事の翻訳版です。 筆者：Dylan Lau (@aidiruu), Platform DXチーム Zero Touch Production (ZTP)は、本番環境に加えられるすべての変更が、自動化、安全なプロキシ、または監査可能なBreak-glass（緊急アクセス）システムによっておこなわれるという概念です。人為的ミスに起因する... 続きを読む

オープンソースのAPIゲートウェイ「Kong Gateway 2.2」がリリース：CodeZine（コードジン）

2020/10/31 14 users CodeZine REST HTTPSトラフィック http

米Kongは、オープンソースのAPIゲートウェイ「Kong Gateway 2.2」を10月27日（現地時間）にリリースした。 「Kong Gateway 2.2」では、従来サポートしてきたRESTおよびgRPC APIによるHTTP／HTTPSトラフィックや、TCPストリームに加えて、UDPベースのプロトコルもサポートしている。UDPサポートには、プロキシ、負荷分散... 続きを読む

プロキシに阻まれながらAWS CLIをEC2インスタンスから動かしたときの話 - Qiita

2020/07/03 7 users Qiita Squid AWS CLI EC2インスタンス

この記事の概要 プロキシがある環境下でAWS CLIをEC2インスタンスから使う方法を書きます。 その中でハマったポイントがあったのですが、ハマったことにより知見が深まったのでQiitaに投稿します。 主にAWS CLI周りの話とSquidの話となります。 使ったツール・プロダクト等は以下です。 Squid(Windows版) AWS CLI Direct... 続きを読む

プロキシを利用しているWindows 10環境のVPNに問題、インターネットに接続できなくなる - 窓の杜

2020/03/30 10 users VPN インターネット 問題 Windows 10環境

続きを読む

OSSのプロキシ/ロードバランサのソフトウェア比較18選 | OSSでのシステム構築・デージーネット

2019/10/28 88 users クライアントアプリケーション ロードバランサ OSS サーバ

プロキシサーバとは プロキシとは、クライアントとサーバの間に中継サーバとして配置するサーバのことです。プロキシは、クライアントから見た場合、サーバのように振る舞い、サーバから見た場合、クライアントのように振る舞います。クライアントアプリケーションは、プロキシへ通信を行い、プロキシはそのリクエストを... 続きを読む

サービスメッシュを実現するIstioをEKS上で動かす ~その1 まずはMinikubeでサンプルアプリケーションを動かしてみる~ – PSYENCE:MEDIA

2019/04/03 53 users サンプルアプリケーション Istio PSYENCE 山崎

サービスメッシュを実現するIstioをEKS上で動かす ~その1 まずはMinikubeでサンプルアプリケーションを動かしてみる~ 山崎 雅斗 2019.04.03 0 0000 Istioとは Istioは、サービスメッシュを実現するために用いられるソフトウェアです。各マイクロサービスと一緒にSidecar Proxyと呼ばれるプロキシをデプロイし、Sidecar P... 続きを読む

NGINX、F5による買収を正式発表。F5のロードバランサとNGINXのプロキシなどにより総合的なアプリケーションサービスを提供 － Publickey

2019/03/12 172 users アプリケーションサービス ロードバランサ nginx 買収

NGINX、F5による買収を正式発表。F5のロードバランサとNGINXのプロキシなどにより総合的なアプリケーションサービスを提供 オープンソースの軽量なWebサーバなどを提供しているNGINXが、F5 Networksによって買収されたことを発表しました（プレスリリース、NGINX CEO Gus Robertson氏のブログ）。 Today @F5Networks Acq... 続きを読む

宛先ポート80/TCPを利用したSYN/ACKリフレクター攻撃とみられる観測等について | 警察庁 @police

2018/12/03 20 users Syn Police TCP 標的 観測

宛先ポート80/TCP を利用したSYN/ACK リフレクター攻撃とみられる観測 プロキシの探索行為と考えられるアクセスの増加を観測 AVTECH 社製ネットワークカメラ等の脆弱性を標的としたアクセスの観測 詳細 宛先ポート80/TCPを利用したSYN/ACKリフレクター攻撃とみられる観測等について(PDF形式：1,662KB) 続きを読む

【セキュリティ ニュース】一部ルータに管理者以外がプロクシを設定できる問題 - 盗聴や改ざんのおそれ（1ページ目 / 全1ページ）：Security NEXT

2018/09/14 11 users 盗聴 改ざん ブログじ Security NEXT ＤＮＳ

一部ルータにおいて、DHCPリクエストを受けたクライアントのホスト名を、DNSに自動登録する問題が指摘されている。同機能によって悪意あるプロキシやルータが設定され、通信の盗聴や改ざんに利用されるおそれがある。 一部ルータ機器がDNSの動的更新機能を搭載しており、DHCPリクエストでクライアント側から送られてくる... 続きを読む

GraphQLスキーマからCRUDを自動生成できるPrismaについて - たけぞう瀕死ブログ

2018/05/23 67 users Prisma CRUD GraphQL スキーマ ミドルウェア

2018 - 05 - 23 GraphQLスキーマからCRUDを自動生成できるPrismaについて GraphQL Scala Prisma は、様々なデータベースをバックエンドにGraphQLの スキーマ から CRUD を行うためのエンドポイントを提供するプロキシとして動作する ミドルウェア です。最近$4.5Mの資金調達をしてちょっとだけ話題になりました。 www.prisma.io Pr... 続きを読む

プロキシサーバのIPv6対応について | お知らせ | 京都大学情報環境機構

2018/02/05 7 users プロキシサーバ IPv6 IPv4 接続 http

2018年2月2日よりプロキシサーバがIPv6に対応いたしました. ただし,現在はIPv4を優先し,IPv6のみのサイトへの接続のみの利用となっています. IPv4のみのサイト ... IPv4で接続します IPv4とIPv6が登録されているサイト ... IPv4で接続します IPv6のみのサイト ... IPv6で接続します 参考:プロキシ(代理接続) http://www.iimc.kyot... 続きを読む

MySQLの高可用性構成の展望2017年版(赤ちゃん編) | Yakst

2017/11/05 24 users Yakst Aurora MySQL データーベース 焦点

シリーズ第三回目で、「グループレプリケーション」「プロキシ」「分散ストレージ」について紹介している。グループレプリケーションはGaleraとの違いについて、プロキシには幾つかの選択肢があること、分散ストレージではオープンソースのAuroraのようなデーターベースが可能になることなどが述べられている。 この記事は、2017年現在で使用できるMySQLの高可用性ソリューションに焦点を当てたシリーズの第... 続きを読む

[小ネタ]Amazon Elasticsearch Service/Kibanaにユーザ認証でアクセスしてみる ｜ Developers.IO

2017/06/30 13 users Kibana 市田 マイト Developers.IO ＥＣ

まいど、大阪の市田です。 今回は、Amazon Elasticsearch Service（以下、Elasticsearch Serviceと表記）のKibanaに対して、ユーザ単位でアクセス制御する方法をご紹介します。 3行まとめ Kibanaにブラウザでアクセスする場合、IPアドレスではなくIAM Userで制御したい 追加でEC2とか立てたくない 「aws-es-kibana」というプロキシ... 続きを読む

認証プロキシをなんとかするためにツールを作っている話: にわはんみょうをまぜま

2017/04/11 19 users GitHub ツール タネ 要約 経緯

【要約】認証プロキシをなんとかするためにツールを作って GitHubで公開 した。 経緯 社内ネットワークからhttp/httpsで外部に出る際にはプロキシを通さなければならない、 という環境は多いと思います。 こういうプロキシの中にはユーザー名とパスワードを入れないと通してくれないタイプのものがあります。 認証プロキシというやつですね。 これは本当に頭痛のタネです。 さすがにブラウザとかは認証プ... 続きを読む

大量接続に耐えるWebSocketアプリケーションサーバ構築のコツ - pixiv inside

2016/11/30 468 users pixiv inside ロードバランサ pixiv コツ

2016 - 11 - 30 大量接続に耐えるWebSocketアプリケーションサーバ構築のコツ list Tweet WebSocketの扱うサービスでは、長時間のコネクション、再接続処理、プロキシ、ロードバランサなど、インフラの面で多くの問題を抱えがちです。弊社のサービス「pixiv」の9周年企画でも、この問題に直面しました。 実際にそこで構築したインフラの事例をもとに、本運用に使えるWebS... 続きを読む

Netflix、プロキシやVPN経由の不正視聴を数週間中に遮断すると発表 - ITmedia ニュース

2016/01/14 24 users Hulu Netflix VPN経由 不正視聴 競合他社

オンラインコンテンツのライセンス条件は一般に国ごとに異なるため、複数の国や地域でサービスを提供する企業は国によってラインアップを変えている。 Netflixは、「自分の地域以外で提供されているコンテンツを視聴するためにプロキシやアンブロッカーを使う会員がいる。この問題に対処するため、競合他社が採用しているものと同様の対策ツールを採用した」と説明する。 Netflixと競合するHuluは ヘルプペー... 続きを読む

ISUCON5 で準優勝しました - 鳩舎

2015/11/01 62 users services mirakui 鳩舎 のち API

2015-11-01 ISUCON5 で準優勝しました 今年も @mirakui と @sora_h と一緒に ISUCON5 に出場して、準優勝しました。 やったこと 時間は投入した時間。 12:00 : API リクエストを送る先の services が DB に入ってるけど大した数でもない(7つ)ので、全部アプリケーションにハードコードした。 これはのちにリクエストにプロキシを挟む時にコード... 続きを読む