Posted inSecurity
WebサーバーにLinux Malware Detect（LMD）+ ClamAVを導入してマルウェアをスキャン・隔離する方法
LinuxのWebサーバーにLinux Malware Detect（LMD）+ ClamAVを導入する実践ガイド。自動スキャンの設定、マルウェアの隔離、Webシェルの対処方法を解説。5分でできるクイックスタートからinotifyによるリアルタイムモニタリングまで。
Posted inSecurity
Linuxサーバーのランサムウェア対策：プロアクティブな保護、早期検知、データ復旧
Linuxサーバーに対するランサムウェア対策をdefense-in-depthモデルで実践的に解説。SSHハードニング、不審な暗号化を検知するスクリプト、BorgBackupを使ったオフラインバックアップの構築、インシデント発生時の対応プランまで網羅。本番サーバーを管理するsysadminとDevOpsチームに最適。
Posted inSecurity
GnuPG (GPG) ガイド：実務経験から学ぶ Linux データセキュリティ
サーバー上の「生の」データはハッカーにとって格好の標的です。ファイル暗号化、キー管理、そしてLinux上でのセキュリティ自動化のためにGnuPG（GPG）を使いこなす方法を、実戦経験に基づいた視点から学びましょう。
Posted inSecurity
LinuxとDockerコンテナのSeccompプロファイル設定：システムコールフィルタリングによるアタックサーフェス削減
DockerコンテナとLinuxサービスへのSeccompプロファイル設定を実践的に解説。危険なシステムコールをフィルタリングしてアタックサーフェスを削減し、権限昇格攻撃を防ぐ方法を紹介する。カスタムJSONプロファイルの作成、systemd設定、straceを使ったsyscallデバッグ方法も含む。
Posted inSecurity
Canarytokensで早期侵入検知を実現する方法：ファイル、URL、メールに罠を仕掛ける
Canarytokensはファイル、URL、メールに情報トラップを仕掛け、ハッカーが機密データにアクセスした瞬間を検知する技術だ。IPアドレスとタイムスタンプ付きのリアルタイムアラートを受け取れる。トークンの作成から偽の認証情報ファイル、.env、Word document、LinuxサーバーのDNS configへの埋め込みまで、ステップバイステップで解説する。
Posted inSecurity
OAuth2 Proxyで社内ダッシュボードを保護：15分の設定で不正アクセスを遮断
社内ダッシュボードをパスワードなしで放置していませんか？OAuth2 Proxyを使用して、わずか15分でGoogle/GitHub認証レイヤーを追加する詳細な手順を紹介します。
Posted inSecurity
VolatilityによるLinuxルートキットの追跡：実戦的メモリフォレンジック手法
Volatility Frameworkを使用してLinuxのメモリフォレンジックを行う方法を学びます。通常のツールでは見つけることができない、RAM内で実行されるルートキットや隠しプロセス、マルウェアを検出する手順を解説します。
Posted inSecurity
LinuxサーバーのIncident Response手順を構築する：攻撃後の調査、封じ込め、復旧
PICERLモデルに基づくLinuxサーバーのインシデントレスポンス手順を実践的に解説。インシデントの確認から緊急ネットワーク封じ込め、証拠収集、eradication、そして安全なシステム復旧まで、productionインシデント対応の実経験から得た具体的なコマンドとともに紹介する。
Posted inSecurity
Linuxパスワード監査：John the RipperとHashcatでユーザーの「脆弱性」を暴く
脆弱なパスワードをセキュリティの足かせにしてはいけません。John the RipperとHashcatを使用して、プロフェッショナルなLinuxシステムのパスワード監査を行う方法を解説します。
Posted inSecurity
Linux PAMをマスターする：パスワードの堅牢化とサーバーへのブルートフォース攻撃阻止
Linux PAMによるセキュリティ強化ガイド：強力なパスワードの強制、ブルートフォース攻撃時のアカウント自動ロック、および2要素認証（MFA）の導入方法について解説します。