Posted inNetwork
Firezoneのインストール：WireGuardベースのオープンソースZero Trust (ZTNA) VPNソリューション
低速でセキュリティリスクのある従来のVPNはもう不要です。本ガイドでは、WireGuardをベースにした超高速でセキュアなオープンソースZTNAソリューション、Firezoneの構築手順を解説します。
Posted inNetwork
Bettercapを使いこなす：実践的なLANネットワーク脆弱性診断の手法
ITエンジニア向けに、Bettercapを使用したデバイススキャン、プロトコル分析、および実践的なLANセキュリティ脆弱性診断の手順を解説します。
Posted inVirtualization
Proxmoxへのリモートアクセス：ポート開放はもう古い、Cloudflare Tunnelこそが「最適解」
リスクの多いポート開放はもう卒業しましょう。Cloudflare Tunnelを使って、安全・プロフェッショナル、かつ完全に無料でProxmox VEにリモートアクセスする方法を解説します。
Posted inSecurity
BIND9 RPZによるDNSファイアウォール：マルウェアやフィッシングを「水際」で防ぐ
BIND9 RPZを活用したDNSファイアウォールは、マルウェアやフィッシングによる悪意のある通信の92%を阻止する強力なソリューションです。シンクホールの設定方法やブラックリストの効率的な管理手法を詳しく解説します。
Posted inSecurity
Endlesshのインストール方法：攻撃ボットをLinux上の無限SSHトラップに「閉じ込める」手法
SSH Tarpitを作成するEndlesshのインストール方法を学びましょう。攻撃ボットを無限ループに「幽閉」するこの技術は、Linuxサーバーを保護し、攻撃者のリソースを無駄にさせるのに役立ちます。
Posted inNetwork
PritunlによるZero Trust VPNの構築：企業向けの強力なネットワーク管理ソリューション
手動での.ovpnファイル管理の悩みから解放されましょう。このガイドでは、MFAやWireGuardをサポートするPritunlを使用したZero Trust VPNシステムの構築方法を、数ステップで分かりやすく解説します。
Posted inSecurity
UbuntuへのSnort 3インストールガイド：サーバーを守る包括的なIDS/IPSの盾
UbuntuにソースコードからSnort 3をインストールする詳細な手順を紹介します。マルチスレッドアーキテクチャによるIDS/IPSのパフォーマンス最適化を行い、現代の高度なネットワーク攻撃からサーバーを保護します。
Posted inSecurity
Nessus Essentialsを使いこなす：セキュリティのプロのように社内ネットワークの「脆弱性」を特定する
Nessus Essentialsを使用して社内ネットワークの脆弱性をスキャン・検出する方法を学びましょう。Dockerでのインストールから、実践的なCVEレポートの分析まで詳しく解説します。
Posted inNetwork
PacketFenceによるNetwork Access Controlの展開：セキュリティポリシーに基づく社内ネットワーク接続デバイスの制御
PacketFenceを使った社内ネットワーク接続デバイスの制御方法を解説：インストールから始まり、Ciscoスイッチでの802.1X設定、Active Directoryの統合、モニタリング、認証非対応のIoTデバイスへの対応まで。50人規模のオフィス環境での実践経験をもとにした内容。
Posted inNetwork
nftablesによるLinux透過型ブリッジファイアウォール：IPアドレスもトポロジも変えずにネットワークを制御する
Linux bridgeとnftablesを使った透過型ファイアウォールにより、IPアドレスや既存のトポロジを変更することなく、ネットワークトラフィック全体を制御できる。ダウンタイムや稼働中サーバーの設定変更なしにproductionシステムのセキュリティを強化したい場合に最適なソリューションだ。