Posted inSecurity
UbuntuにSuricata IDS/IPSをインストール：ネットワーク侵入の検知と防御
UbuntuへのSuricata IDS/IPSのインストールと設定を初歩から実運用まで解説。Emerging Threatsルールの設定、nfqueueを使ったIPSモードへの切り替え、カスタムルールの作成、fail2banとの連携による攻撃者の自動ブロックまで網羅。
Posted inSecurity
LUKSでLinuxディスクを暗号化する：サーバー紛失・盗難時のデータ保護
LUKSを使えばLinuxパーティションをAES-256で暗号化でき、サーバーからハードディスクが取り外されてもデータを読み取れないようにできる。フォーマットからマウント、起動時のauto-mount、LUKSヘッダーのバックアップ、パスフレーズ管理まで全手順を解説する。
Posted inSecurity
Certbot SSL証明書：5分でインストールと自動更新を完了する方法
CertbotでLet's EncryptのSSL証明書を無料で取得・管理する実践ガイド。5分で完了するインストールから自動更新の設定、Linuxサーバーでよくあるエラーの対処法まで詳しく解説します。
Posted inSecurity
サーバー侵害の検出と対処：実践的なステップバイステップガイド
Linux サーバーへの不正アクセスを検出して対処するためのステップバイステップガイド。コマンドによる手動チェック、rkhunter/chkrootkit によるルートキットスキャン、サーバーの隔離、Fail2ban による長期的な防御設定まで解説。実際のコマンド例と実戦から得た知見を掲載。
Posted inSecurity
Ubuntu ServerにOpenVPNをインストール・設定する完全ガイド
Ubuntu ServerへのOpenVPNのインストールと設定を基礎から応用まで解説。CA作成、クライアントへの証明書発行、スプリットトンネリングの設定、サーバー監査の実戦経験から得たセキュリティのコツを含む。