Posted inSecurity
HTTP Security Headersの設定：NginxとApacheで「A+」評価のセキュリティを実現する
SSL（HTTPS）の導入は、セキュリティ対策の第一歩に過ぎません。クリックジャッキングやXSSを確実に防ぐには、強力なHTTP Security Headersの設定が不可欠です。わずか5分でウェブサイトのセキュリティを格上げしましょう。
Posted inDatabase
データベース暗号化：pgcryptoとAES_ENCRYPTで機密データを保護する
ユーザーデータをプレーンテキストのまま漏洩させてはいけません。pgcryptoとAES_ENCRYPTを使用して、最新のセキュリティ標準に従って機密データを暗号化する方法を解説します。
Posted inFedora
Fail2banでFedora Serverをブルートフォース攻撃から守る：SSHを「無防備」にしないために
ブルートフォース攻撃によるFedora Serverのダウンを防ぎましょう。悪意のあるIPを自動ブロックし、SSHを効果的に保護するFail2banの設定ガイドです。
Posted inSecurity
VPNはもう古い？Cloudflare Accessで内部アプリを保護：高速・安全・管理が劇的に楽になる
VPNはもう不要！Cloudflare Accessを使って、Google/GitHub SSOで内部ダッシュボードやSSHを保護する方法を紹介します。わずか5分で導入でき、最高水準のセキュリティを実現します。
Posted inDocker
CosignによるDockerイメージ保護：ソフトウェア・サプライチェーンの脅威を遮断する
Notary v1はもう古い？現在のDockerイメージセキュリティの標準はCosignです。電子署名、検証、CI/CD連携の方法を詳しく解説し、システムをマルウェアから守る手法を紹介します。
Posted inSecurity
GitHub ActionsでのSecrets保護：一瞬の不注意でAPIキーを流出させないために
GitHubでAPIキーやトークンを露出させてはいけません。機密情報を保護し、安全なCI/CDを実現するためのGitHub Actions Secretsの活用方法を詳しく解説します。
Posted inSecurity
Nginx GeoIPブロッキング：不審な国からの迷惑トラフィックを80%遮断した方法
NginxとMaxMind GeoLite2を使った国別IPブロッキングは、ボットネットからの迷惑トラフィックを80%排除する最も効果的な手段だ。実体験に基づく詳細な設定手順を解説する。
Posted inUbuntu
Ubuntu Proを無料で登録する方法：10年間のセキュリティ保守、再起動不要のカーネル更新
10年間のセキュリティパッチを受け取るために、Ubuntu Proを無料で有効化する方法を学びましょう。Livepatchを使用して、サーバーを再起動することなく即座にカーネルを更新します。
Posted inLinux
Linux ACL：ユーザーごとの「超詳細な」権限設定方法（chmod 777の代替）
chmod 777はもう卒業しましょう！LinuxでACL（アクセス制御リスト）を使い、特定のユーザーやグループに対して精密に権限を設定する方法を学び、実務でのパーミッショントラブルをスマートに解決しましょう。
Posted inFedora
Fedoraセキュリティを極める：update-crypto-policiesによるシステム全体の暗号化管理
Linuxでの暗号化管理がかつてないほど容易に。Fedoraのupdate-crypto-policiesを活用して、システム全体のTLSやSSHのセキュリティをエンタープライズ基準に強化する方法を学びましょう。