Posted inUbuntu
Ubuntu ServerにおけるClamAVの導入と設定手順：データベース自動更新と定期マルウェアスキャン
Ubuntu ServerへのClamAV導入手順、freshclamのロックエラー解消法、Webshellを自動隔離するCronjobの構築、OOM Killerを防ぐRAM最適化ノウハウをわかりやすく解説します。
Posted inLinux
LinuxにおけるZRAM活用ガイド：圧縮SwapでRAMを最適化しシステムを高速化する
ZRAMはRAM上に直接圧縮Swap領域を構築し、ディスクI/Oのボトルネックを引き起こすことなくメモリ枯渇を解消し、LinuxサーバーのOOM Killerを未然に防止します。
Posted inCentos
CentOS Stream 9におけるWazuh SIEMのインストールおよび詳細設定ガイド
CentOS Stream 9におけるWazuh SIEMの実践的導入ガイド。5分で完了するAll-in-One構築からファイアウォール設定、FIMの有効化、SSHブルートフォース攻撃IPの自動遮断までを解説します。
Posted inUbuntu
Ubuntu ServerにおけるChronyのインストールと設定ガイド：分散システムのための高精度な時刻同期
Ubuntu ServerでChronyを導入し、DBクラスタや分散システム向けに1ms以下の高精度時刻同期を実現する方法を解説。社内NTPマスターの構築手順やchronycによる誤差監視まで網羅しています。
Posted inUbuntu
UbuntuへのNetdata導入手順：レイテンシ1秒でシステムリソースをリアルタイム監視する
Ubuntu ServerへのNetdata導入ガイド：1秒の超低レイテンシによるリアルタイムなCPU・RAM・ディスクI/O監視、安全なNginxリバースプロキシ構築、1GB VPS向けのメモリ節約術を解説します。
Posted inUbuntu
Ubuntu ServerでのKeepalived構築手順：Virtual IPとWebサーバークラスタの高可用性（HA）構成
Ubuntu環境でKeepalivedとVirtual IP（VIP）を用いたWebサーバークラスタのHA（高可用性）化手順を解説。1秒未満の高速フェイルオーバーでSPOF（単一障害点）を確実に排除します。
Posted inUbuntu
LynisによるUbuntu Serverセキュリティ監査実践ガイド：脆弱性スキャンと堅牢化
Ubuntu ServerへのLynis導入手順、Hardening Indexレポートの分析、頻出する設定ミスの対処法、およびcronjobによる定期セキュリティ監査の自動化を実践的に解説します。
Posted inUbuntu
Ubuntu で Btrfs + Snapper：自動スナップショットの設定とシステム障害時の即時ロールバック
Btrfs スナップショットと Snapper の組み合わせは Ubuntu Server を守る最も効果的な方法だ——apt 実行前に自動スナップショットを取得し、システムが起動できない場合でも GRUB からロールバックできる。この記事では rsync や Timeshift との比較、ステップバイステップの導入手順、実際の障害対応方法を解説する。
Posted inLinux
Linux上でsystemd-resolvedを使ったDNS-over-TLSの設定：ドメイン名前解決のセキュリティ強化
Linuxのsystemd-resolvedを使ったDNS-over-TLSとDNSSECの設定ガイド——DNSクエリを暗号化し、ISPや中間者攻撃による盗聴をブロック。5分でできるクイックスタート、DNSSEC設定、per-link DNS、そして本番環境の実際の経験からのデバッグTipsを紹介。
Posted inCentos
CentOS Stream 9でのLUKSとClevis/Tang設定ガイド：自動ディスク暗号化（NBDE）
CentOS Stream 9でLUKS、Clevis、Tang serverを使用したNetwork-Bound Disk Encryption（NBDE）の設定ガイド。内部ネットワーク上でサーバーが起動時に自動的にディスクをアンロックし、パスフレーズの手動入力が不要です。DevOps環境やコンプライアンス要件に適しています。