futuremix

Proxy サーバ squid で Digest 認証の設定方法です。CentOS 5.6 (64bit) 環境です。 yum で squid のインストール squid パッケージがまだインストールされていない場合は ……(続きを読む)

プロキシサーバの squid には、ドメインや URL を指定してアクセス許可・拒否できるという記事を以前書きました。 squid で特定のサイトのみアクセスを許可する この方法で、正規表現によりアクセス許可ができると書……(続きを読む)

オープンソースのプロクシサーバ squid で、透過プロクシをする設定方法です。squid でプロクシサーバを設定する知識のある人向けに書かれています。 192.168.100.1 が Linux の squid プロキ……(続きを読む)

突然あるプロキシサーバが動かなくなったので調べたところ squid が “Squid Parent: child process XXXX exited due to signal 25 のエラーログを吐いて……(続きを読む)

プロキシサーバ squid を使って、サイトのアクセス拒否設定をした場合、iframe を使った広告が別サーバにある場合など、次のような画面になってしまうことがよくあります。 この画面のように、squid のエラーメッセ……(続きを読む)

squid により、通常はすべてのアクセスを拒否し、特定サイトのみアクセスを許可する方法です。squid で特定のサイトをアクセス拒否するの逆の設定となります。実現するには squid.conf を編集します。まずはアク……(続きを読む)

squid により、特定サイトのアクセスを拒否する方法です。squid.conf を編集します。まずはアクセスコントロールリスト (acl) を定義します。 acl blacklist dstdomain “/etc/s……(続きを読む)

プロキシサーバの squid は、HTTP リクエストにさまざまな環境変数をセットすることがあります。デフォルトでは、クライアントの IP アドレス（またはホスト名）が送られる設定になっています。 Web サイトは HT……(続きを読む)

組織内でグループウェアを使っていたりすると、イントラネット上のサーバの URL にどがリファラから漏れるのが気になります。 「内部の URL なんて漏れても別に良いじゃないか」という人もあるかも知れませんが、セキュリティ……(続きを読む)

「Fedora Legacy Watch : squid に新しい欠陥」にも書きましたが、squid にいくつかの欠陥が見つかっています。 Denial of service with forged WCCP messa……(続きを読む)

この記事は以前 “Fedora Lagacy Watch” で公開していたものです。古い内容ですのでご注意下さい。 年末・年始にかけて、プロキシサーバーの squid に、いくつかの欠陥が見つかっ……(続きを読む)

プロキシサーバの squid に、欠陥が見つかりました。細工した特殊なホスト名が使われると、エラーメッセージの代わりにキャッシュされたデータをランダムに表示してしまうと言う不具合です。結果的に内部の情報が外部に漏れたり、……(続きを読む)

先日、squid に NTLM 認証で DoS 攻撃を受ける欠陥が発見されましたが、今度は SNMP の機能に関して、DoS 攻撃を受ける欠陥が発見されました。 攻撃を受ける可能性があります。(CAN-2004-0918……(続きを読む)

プロキシサーバ squid の使用状況を MRTG を利用してグラフ化し、ブラウザで表示できるようにします。これには squid の SNMP 設定がされている必要があります。 以下は Red Hat Linux 9 で……(続きを読む)

squid にセキュリティーホールが見つかりました。 セキュリティホール memo　によると、 squid 2.5.x / 3.x に付属する NTLM 用認証ヘルパーに buffer overflow する欠陥がある、……(続きを読む)

プロキシサーバとして squid を利用していますが、そのアクセスログに次のようなものを見つけました。 1074879388.544 2 192.168.0.123 TCP_HIT/200 696 GET http://……(続きを読む)

squid の設定の続きです。 squid は SNMP に対応しています。通常ソースからコンパイルするときに --enable-snmp オプションをつけておかないと SNMP が有効になりませんが、Red H……(続きを読む)

Red Hat Linux 9 に squid をインストールして、簡単に動かすことができました。以下のように /etc/squid/squid.conf を修正すれば動作します。 …… acl localnet src……(続きを読む)