Posted inSecurity
WebサーバーにLinux Malware Detect（LMD）+ ClamAVを導入してマルウェアをスキャン・隔離する方法
LinuxのWebサーバーにLinux Malware Detect（LMD）+ ClamAVを導入する実践ガイド。自動スキャンの設定、マルウェアの隔離、Webシェルの対処方法を解説。5分でできるクイックスタートからinotifyによるリアルタイムモニタリングまで。
Posted inCentos
CentOS Stream 9 で DNF Priorities を使いこなし、リポジトリの混乱を解消する秘訣
CentOS Stream 9でDNF Prioritiesを設定することは、リポジトリの優先順位を管理し、システムパッケージを保護しながらサードパーティ製リポジトリとの競合を避けるための最良の方法です。
Posted inPython
HypothesisでPythonコードを「鍛え上げる」：プロパティベーステストによるロジックバグの自動検出
境界値のテストケース漏れによるバグの見逃しを防ぎましょう。PythonのHypothesisライブラリを使用してテストデータを自動生成し、プロパティベーステスト手法でロジックバグを見つける方法を学びます。
Posted inDatabase
ArangoDB：MongoDB、Redis、Neo4jを代替する「オールインワン」ソリューション
ArangoDBは、単一のエンジンでMongoDB、Redis、Neo4jを代替できるネイティブ・マルチモデルソリューションです。システムの高速化を実現するRocksDBのインストールと最適化ガイドをご覧ください。
Posted inDevelopment
Node.jsプロジェクトへのドメイン駆動設計（DDD）の適用：「スパゲッティコード」から持続可能なアーキテクチャへ
プロフェッショナルなNode.js/TypeScript開発のためのドメイン駆動設計（DDD）適用ガイド。エンティティや値オブジェクトの活用により、ビジネスロジックのバグを80%削減する方法を詳しく解説します。
Posted inMonitoring
prom-clientでNode.jsアプリを監視する：リクエストレート、レイテンシ、カスタムビジネスメトリクスをリアルタイム追跡
prom-clientをNode.js Expressに統合し、PrometheusとGrafana向けにHTTPメトリクスを公開する方法を解説。リクエストレート、P95レイテンシ、エラーレート、カスタムビジネスメトリクスを網羅。各監視アプローチの比較から、インストールとダッシュボード作成まで段階的に説明します。
Posted inMySQL
mysqlbinlog：MySQLバイナリログの読み方と分析ガイド — 障害調査とデータベース監査の実践
mysqlbinlogはMySQLのバイナリログを読み込んで解析するツールで、障害調査、データ消失の原因特定、Point-in-Time Recoveryに活用できます。本記事では、50GBのデータを扱うMySQL 8.0のproduction環境を6ヶ月間運用した実践経験をもとに、バイナリログの有効化方法から実際の障害調査シナリオまで詳しく解説します。
Posted inGit
Pre-commitフレームワーク導入ガイド：コミット前にコードスタイルとlintを自動チェックする
Pre-commitフレームワークはコミット前にlint・フォーマット・コードスタイルのチェックを自動実行し、早期にエラーをブロックしてコードレビューの負担を軽減します。PythonとJavaScriptの設定方法、CI/CD連携、チームでの実践的な運用Tipsを解説。
Posted inSecurity
Linuxサーバーのランサムウェア対策：プロアクティブな保護、早期検知、データ復旧
Linuxサーバーに対するランサムウェア対策をdefense-in-depthモデルで実践的に解説。SSHハードニング、不審な暗号化を検知するスクリプト、BorgBackupを使ったオフラインバックアップの構築、インシデント発生時の対応プランまで網羅。本番サーバーを管理するsysadminとDevOpsチームに最適。
Posted inDocker
LinuxでDockerコンテナをsystemdに統合する方法：コンテナを本格的なサービスとして運用する
DockerコンテナをSystemdに統合してシステムサービスとして管理する方法を詳しく解説。Docker Composeなしでコンテナの自動起動、依存関係の制御、Linux上での安定運用を実現する。