Posted inSecurity
Linuxをデータベースに変える：osqueryによるセキュリティクエリと監視
Bashスクリプトとの格闘はもう終わりにしましょう。SQLでLinux OSをクエリできるosqueryを活用し、セキュリティ監視とインフラ管理の効率を10倍に高める方法を学びます。
Posted inSecurity
ハードウェアセキュリティキー (FIDO2/Yubikey) による SSH セキュリティ向上ガイド：秘密鍵が「致命的な弱点」ではなくなる時
ハードウェアセキュリティキー (Yubikey/FIDO2) を使用した究極のサーバーセキュリティ。セットアップ方法からレジデントキーの使用、秘密鍵の漏洩を防ぐサーバー設定まで詳しく解説します。
Posted inSecurity
Auditd設定ガイド：Linux上のあらゆる変更を監視する「ブラックボックス」
ハッカーは履歴を消去できても、Auditdからは逃げられません。ファイルの修正、コマンドの実行、サーバーの包括的な保護を追跡するためのLinux「ブラックボックス」設定ガイド。
Posted inSecurity
DockerでVaultwardenをセルフホスト：軽量でセキュアな「自分専用」パスワード管理
パスワードを最大の弱点にしないでください。この記事では、Dockerを使用してVaultwardenをデプロイし、ほぼゼロコストでデータの完全な制御権を手に入れる方法を解説します。
Posted inSecurity
TLS/SSLエンドツーエンド実装ガイド：内部ネットワークでデータを「生」のまま流さないために
Webサーバーとデータベース間の通信を平文のままにしていませんか？内部ネットワーク内での包括的なデータ保護を実現する、TLS/SSLエンドツーエンド実装の詳細手順を解説します。
Posted inSecurity
Linuxにおけるルートキットの正体を暴く：ChkrootkitとRkhunterの活用術
ルートキットにサーバーを密かに支配させてはいけません。RkhunterとChkrootkitを使用して、潜伏するマルウェアを検出し、Linuxサーバーのセキュリティを最大限に高める方法を学びましょう。
Posted inSecurity
Gitleaks導入ガイド：GitへのシークレットやAPIキーの流出を防ぐ「盾」
APIキーの流出でキャリアを台無しにしないために。Gitリポジトリ内のシークレットを自動検出し、流出を未然に防ぐGitleaksの導入手順を詳しく解説します。
Posted inSecurity
Nucleiを使いこなす：Web・インフラ脆弱性スキャンの自動化「キラー」ツール
現在最も強力なテンプレートベースの脆弱性スキャナーであるNucleiの使用ガイド。インストールから自動通知の統合まで、ITエンジニア向けの実戦的な経験を共有します。
Posted inSecurity
Cowrie HoneypotでSSHハッカーを罠にかける：マルウェアを「捕獲」し、侵入者の行動をリアルタイムで監視する方法
ハニーポットは、攻撃者を能動的に罠にかけて侵入行動を研究する手法です。この記事では、LinuxにCowrieをインストールしてSSHサービスをシミュレートし、マルウェアの収集やハッカーの全操作をリプレイする方法を解説します。
Posted inSecurity
Nginx & ApacheのCSP設定：Webサイトを守る強力なXSS対策「盾」
Content Security Policy (CSP)の設定は、XSSからWebサイトを守るための「生命線」です。NginxとApacheの詳細な設定ガイドを確認して、セキュリティスコアA+を目指しましょう。