Posted inDocker
Dockerコンテナを新しいサーバーへ移行する：確実な「手動」テクニック
Dockerレジストリが使えない環境での移行にお困りですか？docker save、load、rsyncを組み合わせた、コンテナとデータを丸ごと新しいサーバーへ安全に移し替える詳細な手順を解説します。
Posted inDocker
GluetunでDockerコンテナを強制的にVPN接続する方法：Torrentやクローラーのセキュリティを万全に
DockerコンテナをVPN（Wireguard/OpenVPN）経由で実行するためのGluetunの設定ガイドです。システム全体の速度に影響を与えず、各サービスごとにセキュリティと匿名性を確保するソリューションを紹介します。
Posted inSecurity
TLS/SSLエンドツーエンド実装ガイド：内部ネットワークでデータを「生」のまま流さないために
Webサーバーとデータベース間の通信を平文のままにしていませんか？内部ネットワーク内での包括的なデータ保護を実現する、TLS/SSLエンドツーエンド実装の詳細手順を解説します。
Posted inDocker
Docker Secrets: 不注意な ‘inspect’ コマンドでパスワードを漏洩させないために
環境変数を通じて公開するのではなく、Docker Secrets を使用してパスワードや API キーを保護する方法を学びます。Docker Swarm と Compose v2 の実践的なガイドにより、システムのセキュリティを大幅に向上させます。
Posted inGit
Giteaのインストール：自分専用の「安くて高性能な」Gitサーバーを構築しよう
Giteaは、低スペックなVPSにおいてGitLabに代わる完璧な「安くて高性能な」Gitサーバーソリューションです。この記事では、Dockerによるインストール、Nginxの設定、そして安定運用のための実戦的な経験を詳しく紹介します。
Posted inSecurity
Linuxにおけるルートキットの正体を暴く：ChkrootkitとRkhunterの活用術
ルートキットにサーバーを密かに支配させてはいけません。RkhunterとChkrootkitを使用して、潜伏するマルウェアを検出し、Linuxサーバーのセキュリティを最大限に高める方法を学びましょう。
Posted inNetwork
LinuxでのDNS設定：再起動後に設定が消える問題を完全に解決する
/etc/resolv.confのDNS設定を書き換えても、再起動すると元に戻ってしまいませんか？この記事では、Netplan、nmcli、systemd-resolvedを用いて、LinuxでDNSを永続的に設定する標準的な手法を解説します。
Posted inMonitoring
LibreNMSでネットワークインフラをマスターする：帯域幅モニタリングからTelegram自動通知まで
Dockerを使用したLibreNMSの構築によるネットワークインフラ監視の詳細ガイド。帯域幅、CPU、RAMのモニタリングから、SysAdmin向けのTelegram自動通知設定までを網羅しています。
Posted inDocker
Docker Compose & Nginx で実現する「ゼロダウンタイム」Blue-Green Deployment の実装ガイド
コード更新のたびに502エラーを顧客に見せるのはやめましょう。Docker ComposeとNginxを使用して、ゼロダウンタイムを実現する非常にシンプルなBlue-Green Deploymentの実装の秘訣を紹介します。
Posted inCentos
CentOS Stream 9でkpatchを使用したカーネルの「ライブパッチ」：再起動不要のセキュリティアップデート
CentOS Stream 9でkpatchをインストールし、カーネルの「ライブパッチ」を適用する方法を解説。再起動なしでセキュリティ脆弱性を修正し、システムの稼働率（アップタイム）を100%に保つための実践的なガイドです。