Posted inUbuntu
USGを使用したCIS Benchmarks準拠のUbuntu Server自動ハードニング
何百ページものセキュリティドキュメントを読むのはもうやめましょう。Ubuntu Security Guide (USG)を使用して、わずか数行のコマンドでCIS Benchmarksに準拠したUbuntu Serverのハードニングを自動化する方法を紹介します。
Posted inFedora
FedoraにOpenSSH Serverをインストール：SSHキー認証、sshd_configのハードニング、firewalld連携
FedoraへのOpenSSH Serverインストールとハードニングの実践ガイド：SSHキー認証（ED25519）の設定、パスワード認証の無効化、ドロップインファイルによるsshd_config設定、ゾーン管理を使ったfirewalld連携。本番環境・開発サーバー向けの標準的な手順。
Posted inSecurity
LynisでLinuxサーバーをセキュリティ監査：インストールからhardening index 80+まで
Lynisはサーバーの内部で直接実行され、リモートスキャナーでは検出できない200以上の設定ポイントをチェックする。本記事では、インストール方法、結果の読み方、SSHからカーネルハードニングまでの実際の警告修正を解説し、hardening indexを55から80+に引き上げる手順を紹介する。