Posted inVirtualization
Proxmox VEでOPNsenseを構築・設定する実践ガイド：仮想化ファイアウォールの本番運用
Proxmox VE環境におけるOPNsense仮想化の実践ノウハウ。Linux Bridgeの設計からFreeBSD上のVirtIOパケットドロップ問題の完全解決、VLAN間スループットの検証結果まで詳しく解説します。
Posted inLinux
Linuxにおけるnftablesのインストールと設定ガイド：iptablesを完全移行する
Linux環境でiptablesをnftablesへ置き換えるための設定ガイド。洗練された構文によるネットワーク性能の最適化、NAT設定、SSHブルートフォース攻撃の自動遮断を解説します。
Posted inNetwork
Linuxにおけるtcpreplay活用ガイド：パケットの収集・編集・再送によるFirewallやIDS/IPSの検証手法
Linux上でtcpreplayとtcprewriteを使用してpcapファイルを再送し、ヘッダーを編集してFirewall、Snort、Suricataの性能や検知精度を検証する詳細な実践ガイド。
Posted inNetwork
Linux環境におけるconntrackdとKeepalivedの連携構築：セッションを切断させないファイアウォール状態同期
conntrackdとKeepalivedを組み合わせることで、Linux上のconntrackテーブルを常時同期し、シームレスなファイアウォールのフェイルオーバーを実現します。TCPやSSHの接続状態を保持し、セッション切断を防ぐ構築手順を解説します。
Posted inDatabase
ProxySQL FirewallでMySQL本番環境のSQLインジェクションを阻止する
MySQL本番環境を保護するためのProxySQL Firewallの設定ガイド。Query Rulesを使用してSQLインジェクションをブロックし、安全なクエリのホワイトリストを作成する効果的な方法を紹介します。
Posted inVirtualization
IPSetを用いたProxmox VEでの国別IPブロック：ファイアウォールとパフォーマンスの最適化
Proxmox VEのファイアウォールでIPSetを使用し、国別のIPアドレスを効率的にブロックする方法を学びます。システムのパフォーマンスを最適化しながら、ブルートフォース攻撃から仮想マシンを守ります。
Posted inCentos
CentOS Stream 9 で nftables を使いこなす：iptables からの移行でファイアウォール性能を最適化
iptables に別れを告げましょう。CentOS Stream 9 では nftables が標準です。Sets や Verdict Maps を使用してファイアウォールを最適化し、システムの負荷耐性を向上させる方法を解説します。
Posted inNetwork
nftablesによるLinux透過型ブリッジファイアウォール：IPアドレスもトポロジも変えずにネットワークを制御する
Linux bridgeとnftablesを使った透過型ファイアウォールにより、IPアドレスや既存のトポロジを変更することなく、ネットワークトラフィック全体を制御できる。ダウンタイムや稼働中サーバーの設定変更なしにproductionシステムのセキュリティを強化したい場合に最適なソリューションだ。
Posted inNetwork
XDP Linux：DDoSを防ぐためのドライバ層での超高速パケットフィルタ構築
XDP（eXpress Data Path）はNICのドライバ層でパケットをカーネルスタックに入る前に処理・フィルタリングし、iptablesより10〜100倍高速です。本記事では、CでeBPFプログラムを書いてコンパイルし、カーネルにロードするところから、BPF MapとPythonを使ってブロックIPリストをリアルタイム管理するところまでを解説します。
Posted inNetwork
Xray-coreとXTLS-RealityによるLinuxでのステルスVPN構築：トラフィックが通常のHTTPSに見える
Linux ServerへのXray-coreとXTLS-RealityのインストールをA〜Zまで解説——キーペア生成、VLESS設定、クライアント設定、モニタリングまで。VPNトラフィックは通常のHTTPSに見えるため、DPIに検出・ブロックされることがない。