Posted inNetwork
Linuxにおけるtcpreplay活用ガイド：パケットの収集・編集・再送によるFirewallやIDS/IPSの検証手法
Linux上でtcpreplayとtcprewriteを使用してpcapファイルを再送し、ヘッダーを編集してFirewall、Snort、Suricataの性能や検知精度を検証する詳細な実践ガイド。
Posted inNetwork
Linux環境におけるconntrackdとKeepalivedの連携構築：セッションを切断させないファイアウォール状態同期
conntrackdとKeepalivedを組み合わせることで、Linux上のconntrackテーブルを常時同期し、シームレスなファイアウォールのフェイルオーバーを実現します。TCPやSSHの接続状態を保持し、セッション切断を防ぐ構築手順を解説します。
Posted inDatabase
ProxySQL FirewallでMySQL本番環境のSQLインジェクションを阻止する
MySQL本番環境を保護するためのProxySQL Firewallの設定ガイド。Query Rulesを使用してSQLインジェクションをブロックし、安全なクエリのホワイトリストを作成する効果的な方法を紹介します。
Posted inVirtualization
IPSetを用いたProxmox VEでの国別IPブロック：ファイアウォールとパフォーマンスの最適化
Proxmox VEのファイアウォールでIPSetを使用し、国別のIPアドレスを効率的にブロックする方法を学びます。システムのパフォーマンスを最適化しながら、ブルートフォース攻撃から仮想マシンを守ります。
Posted inCentos
CentOS Stream 9 で nftables を使いこなす：iptables からの移行でファイアウォール性能を最適化
iptables に別れを告げましょう。CentOS Stream 9 では nftables が標準です。Sets や Verdict Maps を使用してファイアウォールを最適化し、システムの負荷耐性を向上させる方法を解説します。
Posted inNetwork
nftablesによるLinux透過型ブリッジファイアウォール：IPアドレスもトポロジも変えずにネットワークを制御する
Linux bridgeとnftablesを使った透過型ファイアウォールにより、IPアドレスや既存のトポロジを変更することなく、ネットワークトラフィック全体を制御できる。ダウンタイムや稼働中サーバーの設定変更なしにproductionシステムのセキュリティを強化したい場合に最適なソリューションだ。
Posted inNetwork
XDP Linux：DDoSを防ぐためのドライバ層での超高速パケットフィルタ構築
XDP（eXpress Data Path）はNICのドライバ層でパケットをカーネルスタックに入る前に処理・フィルタリングし、iptablesより10〜100倍高速です。本記事では、CでeBPFプログラムを書いてコンパイルし、カーネルにロードするところから、BPF MapとPythonを使ってブロックIPリストをリアルタイム管理するところまでを解説します。
Posted inNetwork
Xray-coreとXTLS-RealityによるLinuxでのステルスVPN構築：トラフィックが通常のHTTPSに見える
Linux ServerへのXray-coreとXTLS-RealityのインストールをA〜Zまで解説——キーペア生成、VLESS設定、クライアント設定、モニタリングまで。VPNトラフィックは通常のHTTPSに見えるため、DPIに検出・ブロックされることがない。
Posted inVirtualization
Proxmox/KVM上にVyOS仮想ルーターを構築：Firewall・NAT・VPN Site-to-Site をゼロから完全解説
ProxmoxまたはKVM上にVyOS仮想ルーターを構築し、ゾーンベースのstateful firewall・NAT masquerade・port forwarding・IPsec IKEv2 VPN Site-to-Siteを設定する手順を解説します。インストールからproduction-readyなlabネットワーク構築まで実践的な流れで説明します。
Posted inNetwork
hping3マスターガイド：Linuxでの高度なネットワーク診断と「壁」を超えるテクニック
Pingコマンドに騙されてはいけません。カスタムパケットを作成し、ファイアウォールをバイパスして、システム管理者のように高度なネットワーク診断を行うためのhping3の使い方を学びましょう。