Posted inLinux
Linux上でsystemd-resolvedを使ったDNS-over-TLSの設定：ドメイン名前解決のセキュリティ強化
Linuxのsystemd-resolvedを使ったDNS-over-TLSとDNSSECの設定ガイド——DNSクエリを暗号化し、ISPや中間者攻撃による盗聴をブロック。5分でできるクイックスタート、DNSSEC設定、per-link DNS、そして本番環境の実際の経験からのデバッグTipsを紹介。
Posted inCentos
CentOS Stream 9でのLUKSとClevis/Tang設定ガイド：自動ディスク暗号化（NBDE）
CentOS Stream 9でLUKS、Clevis、Tang serverを使用したNetwork-Bound Disk Encryption（NBDE）の設定ガイド。内部ネットワーク上でサーバーが起動時に自動的にディスクをアンロックし、パスフレーズの手動入力が不要です。DevOps環境やコンプライアンス要件に適しています。
Posted inUbuntu
UbuntuでGoogle Authenticatorを使ったSSH 2要素認証（2FA）の設定ガイド
Ubuntu環境でGoogle Authenticatorを用いたSSHの2要素認証（2FA）を設定する手順を分かりやすく解説。SSH鍵とTOTPワンタイムパスワードを併用し、サーバーのセキュリティを包括的に強化します。
Posted inSecurity
Linux環境におけるFail2banの導入・設定ガイド：SSHとNginxのブルートフォース攻撃を実践的に防御
Linux環境でFail2banを導入・設定し、SSHやNginxへのブルートフォース攻撃を自動防御する方法を詳しく解説。誤遮断時のIP解除手順や再犯ボットへの遮断時間延長設定など、実践的なノウハウも網羅しています。
Posted inSecurity
Linux環境におけるPostgreSQL Serverのセキュリティ強化：pg_hba.conf、pgcrypto、pgauditによる実践ガイド
Linux環境のPostgreSQLを3層で保護：pg_hba.confによるIP制限、pgcryptoによる機密カラム暗号化、pgauditによるSOC2/PCI-DSS準拠の監査ログ記録を実践解説します。
Posted inDatabase
SQLCipherによるSQLiteデータの保護：デスクトップおよびモバイル向け完全暗号化ガイド
ローカルDB保護の3手法を比較し、SQLCipher（AES-256）を用いたSQLiteの完全暗号化手順を解説。実践的なPythonコード、モバイル／デスクトップでの安全なキー管理、WALモードによるパフォーマンス最適化まで紹介します。
Posted inLinux
LinuxにおけるAppArmor実践ガイド：カスタムプロファイルを作成してアプリケーションを安全に隔離する
Ubuntu/DebianにおけるAppArmorの実践的な設定ガイド。カスタムプロファイルの作成、complainモードによるログ監査、プロセスの隔離によって特権昇格リスクを確実に防止する方法を解説します。
Posted inSecurity
Kube-benchによるCIS Benchmarkに準拠したKubernetesセキュリティ監査ガイド
Kube-benchを使用して脆弱性をスキャンし、CIS Benchmarkに準拠した安全なKubernetesクラスタを構築・運用するための実践的な監査ガイド。
Posted inUbuntu
UbuntuにおけるCrowdSecのインストールと設定手順：本番環境でFail2banを代替するセキュリティ基盤
Ubuntu ServerでのCrowdSecの導入・設定手順を実践的に解説。コミュニティ脅威インテリジェンス（CTI）の活用やリソース消費の最適化など、Fail2banに対する圧倒的な優位性を検証します。
Posted inPython
PyArmorによるPythonソースコードの保護：逆コンパイル防止と知的財産の効果的な守り方
プロジェクト納品時にPythonソースコードを流出させないために。PyArmorを使用したコードの暗号化、逆コンパイル防止、ライセンス管理の具体的な方法を詳しく解説します。