Posted inCentos
CentOS Stream 9 で nftables を使いこなす：iptables からの移行でファイアウォール性能を最適化
iptables に別れを告げましょう。CentOS Stream 9 では nftables が標準です。Sets や Verdict Maps を使用してファイアウォールを最適化し、システムの負荷耐性を向上させる方法を解説します。
Posted inNetwork
nftablesによるLinux透過型ブリッジファイアウォール：IPアドレスもトポロジも変えずにネットワークを制御する
Linux bridgeとnftablesを使った透過型ファイアウォールにより、IPアドレスや既存のトポロジを変更することなく、ネットワークトラフィック全体を制御できる。ダウンタイムや稼働中サーバーの設定変更なしにproductionシステムのセキュリティを強化したい場合に最適なソリューションだ。
Posted inNetwork
XDP Linux：DDoSを防ぐためのドライバ層での超高速パケットフィルタ構築
XDP（eXpress Data Path）はNICのドライバ層でパケットをカーネルスタックに入る前に処理・フィルタリングし、iptablesより10〜100倍高速です。本記事では、CでeBPFプログラムを書いてコンパイルし、カーネルにロードするところから、BPF MapとPythonを使ってブロックIPリストをリアルタイム管理するところまでを解説します。
Posted inNetwork
Xray-coreとXTLS-RealityによるLinuxでのステルスVPN構築：トラフィックが通常のHTTPSに見える
Linux ServerへのXray-coreとXTLS-RealityのインストールをA〜Zまで解説——キーペア生成、VLESS設定、クライアント設定、モニタリングまで。VPNトラフィックは通常のHTTPSに見えるため、DPIに検出・ブロックされることがない。
Posted inVirtualization
Proxmox/KVM上にVyOS仮想ルーターを構築：Firewall・NAT・VPN Site-to-Site をゼロから完全解説
ProxmoxまたはKVM上にVyOS仮想ルーターを構築し、ゾーンベースのstateful firewall・NAT masquerade・port forwarding・IPsec IKEv2 VPN Site-to-Siteを設定する手順を解説します。インストールからproduction-readyなlabネットワーク構築まで実践的な流れで説明します。
Posted inNetwork
hping3マスターガイド：Linuxでの高度なネットワーク診断と「壁」を超えるテクニック
Pingコマンドに騙されてはいけません。カスタムパケットを作成し、ファイアウォールをバイパスして、システム管理者のように高度なネットワーク診断を行うためのhping3の使い方を学びましょう。
Posted inSecurity
Linuxでの「勝手な」通信をOpenSnitchで遮断：強力なアプリケーション層ファイアウォール
アプリケーションによる勝手な外部データ送信を許してはいけません。Linux上のあらゆるネットワーク接続を制御し、プライバシーを完全に保護するためのOpenSnitch活用ガイド。
Posted inFedora
Fedora Serverをプロ仕様のルーターに：NFTablesとKea DHCPによる最適化
Fedora Serverをプロ仕様のルーターにするためのガイドです。NFTablesによる高速なファイアウォールの構築と、Kea DHCPによる最新のローカルネットワーク管理方法を解説します。
Posted inSecurity
iptablesからnftablesへの移行：なぜSysAdminにとって必須のステップなのか？
iptablesはもはや時代遅れで低速です。ファイアウォールのパフォーマンスを最適化し、IPv4/IPv6を同時にサポートするnftablesの利点と、Linuxシステムにおける安全な移行手順を解説します。
Posted inDocker
DockerがUFWをバイパス？VPSのコンテナポートを保護する究極のセキュリティ術
なぜUFWはDockerのポートを制限できないのでしょうか？Dockerがファイアウォールをバイパスする問題を根本から解決し、ハッカーからVPSを守るための3つの実践的なソリューションを紹介します。