Posted inUbuntu
Ubuntu ServerにおけるClamAVの導入と設定手順：データベース自動更新と定期マルウェアスキャン
Ubuntu ServerへのClamAV導入手順、freshclamのロックエラー解消法、Webshellを自動隔離するCronjobの構築、OOM Killerを防ぐRAM最適化ノウハウをわかりやすく解説します。
Posted inPython
Pythonのcryptographyライブラリ入門：AES・RSA暗号化と安全な鍵管理の実践
Pythonのcryptographyライブラリを用いたデータ暗号化の実践ガイド。AES-GCM、RSA-OAEP、SHA-256ハッシュ化の習得から、本番環境基準を満たす安全なPrivate Keyの保存・管理手法までを網羅的に解説します。
Posted inSecurity
Sigstore CosignによるDockerイメージの署名と検証入門：サプライチェーン攻撃のリスクを遮断する
Sigstore Cosignを使用したDockerイメージのデジタル署名と検証の実践ガイド。CI/CDパイプラインを堅牢化し、本番サーバーでの不正コンテナの実行を阻止します。
Posted inGit
Gitleaks導入ガイド：Git HookからCI/CDパイプラインまでAPIキーやパスワードの流出を徹底ブロック
Gitleaks実践導入ガイド：Git pre-commitフックとGitHub Actions CI/CDパイプラインを連携し、APIキー、パスワード、トークンの漏洩を二重で阻止する手法を解説。
Posted inUbuntu
LynisによるUbuntu Serverセキュリティ監査実践ガイド：脆弱性スキャンと堅牢化
Ubuntu ServerへのLynis導入手順、Hardening Indexレポートの分析、頻出する設定ミスの対処法、およびcronjobによる定期セキュリティ監査の自動化を実践的に解説します。
Posted inGit
GitsignとSigstoreで鍵不要のGitコミット署名：モダンなアイデンティティ検証の実現
GitsignとSigstoreを使ったGPG鍵不要のコミット署名。GitHubやGoogleのOIDCを活用したキーレス署名のセットアップ手順を解説し、なりすましコミットからリポジトリを保護する方法を紹介します。
Posted inDocker
DockerでUser Namespace Remapping（userns-remap）を設定する手順ガイド
Dockerのuserns-remapを設定することで、コンテナ内のrootをホスト上の一般ユーザーにマッピングし、特権昇格のリスクを遮断してサーバーの安全性を高めることができます。
Posted inLinux
Linux上でsystemd-resolvedを使ったDNS-over-TLSの設定：ドメイン名前解決のセキュリティ強化
Linuxのsystemd-resolvedを使ったDNS-over-TLSとDNSSECの設定ガイド——DNSクエリを暗号化し、ISPや中間者攻撃による盗聴をブロック。5分でできるクイックスタート、DNSSEC設定、per-link DNS、そして本番環境の実際の経験からのデバッグTipsを紹介。
Posted inCentos
CentOS Stream 9でのLUKSとClevis/Tang設定ガイド：自動ディスク暗号化（NBDE）
CentOS Stream 9でLUKS、Clevis、Tang serverを使用したNetwork-Bound Disk Encryption（NBDE）の設定ガイド。内部ネットワーク上でサーバーが起動時に自動的にディスクをアンロックし、パスフレーズの手動入力が不要です。DevOps環境やコンプライアンス要件に適しています。
Posted inUbuntu
UbuntuでGoogle Authenticatorを使ったSSH 2要素認証（2FA）の設定ガイド
Ubuntu環境でGoogle Authenticatorを用いたSSHの2要素認証（2FA）を設定する手順を分かりやすく解説。SSH鍵とTOTPワンタイムパスワードを併用し、サーバーのセキュリティを包括的に強化します。