Posted inSecurity
Cilium Tetragonを使いこなす：eBPFによるランタイム攻撃の監視と防御
eBPFテクノロジーに基づいたCilium TetragonによるLinuxランタイムの監視とセキュリティ保護のガイドです。クイックインストール手順、TracingPolicyの記述方法、サーバーを攻撃から守るための実践的な経験を紹介します。
Posted inSecurity
OpenRASPによるRCEとインジェクション対策：コード修正なしでWebアプリを内部から保護する
OpenRASPを使用して、0-day脆弱性、RCE、SQLインジェクションからWebアプリケーションを保護。ソースコードに手を加えることなくJava Agentを導入する詳細な手順を解説します。
Posted inSecurity
NginxでTor Onion Serviceを構築：Linux上でウェブサイトを「ステルス化」する
Linux上でNginxを使用してTor Onion Serviceを構築する方法を解説。IP漏洩防止の設定、ヘッダーのセキュリティ、完全匿名で.onionサイトを運用するためのOPSEC原則について紹介します。
Posted inSecurity
LinuxにTechnitium DNS Serverをインストールする：DevOpsのためのセキュリティ「盾」と広告ブロック
LinuxにTechnitium DNS Serverをインストールし、DoH暗号化、ネットワーク全体の広告ブロック、プロフェッショナルな内部DNS管理を実現する方法をDevOpsやSysAdmin向けに解説します。
Posted inSecurity
Checkovでクラウドの脆弱性を未然に防ぐ：IaCセキュリティを「シフトレフト」する
Checkovを使用したIaCの自動セキュリティスキャン。クラウドへのデプロイ前に、Terraform、Kubernetes、CloudFormationの脆弱性を早期に発見するためのソリューションを紹介します。
Posted inSecurity
Immutable Backupでランサムウェアを阻止：RcloneとS3 Object Lockの組み合わせ
RcloneとS3 Object Lockを使用してLinux上でImmutable Backupを設定するガイド。ルート権限を奪われてもバックアップの削除を防ぐ、究極のデータ保護ソリューション。
Posted inSecurity
UbuntuへのSnort 3インストールガイド：サーバーを守る包括的なIDS/IPSの盾
UbuntuにソースコードからSnort 3をインストールする詳細な手順を紹介します。マルチスレッドアーキテクチャによるIDS/IPSのパフォーマンス最適化を行い、現代の高度なネットワーク攻撃からサーバーを保護します。
Posted inSecurity
NetBirdでZero Trust Mesh VPNを構築：毎晩5万回のブルートフォース攻撃からサーバーを守る方法
Linux上でNetBirdを使用してZero Trust Mesh VPNを構築する方法を紹介します。従来のVPNに代わるソリューションとして、ポート開放なしでSSHのセキュリティを確保し、サーバー間の安全な接続を可能にします。
Posted inSecurity
Grafana Lokiによるログセキュリティ：5分でパスワードとAPIキーを自動マスキングする方法
APIキーやパスワードをダッシュボードに晒してはいけません。PromtailのPipeline Stagesを使用して、Grafana Lokiに送信する前に機密情報を自動的に隠す方法を解説します。
Posted inSecurity
ProwlerでAWS/Azure/GCPのCISベンチマーク準拠セキュリティ監査をマスターする
Prowlerは、クラウドインフラのセキュリティをチェックするための強力なオープンソースツールです。この記事では、AWS、Azure、GCPをCISベンチマークに基づいて評価するためのProwlerの導入方法を詳しく解説します。