Posted inSecurity
Linux環境でKnockdを使ったポートノッキング設定ガイド：実践的なSSHポート隠蔽術
ポートノッキングを活用して、ボットネットや自動スキャンツールからSSHポートを完全に隠蔽。本番環境のLinuxにおいてKnockd、iptables、~/.ssh/configを組み合わせた実践的な設定方法を詳しく解説します。
Posted inSecurity
Linux環境におけるSuricata IDS/IPSの導入・設定ガイド：ネットワークトラフィック監視とリアルタイム攻撃遮断の実践
LinuxにおけるパッシブIDSとインラインIPSのアーキテクチャ比較とSuricataの導入解説。NFQUEUEを用いた設定手順、ルールセットの最適化、リアルタイム攻撃遮断テストまで実践的に紹介します。
Posted inNetwork
LinuxでTPROXYを使ったTransparent Proxyの設定ガイド：クライアントごとの設定不要でTCP/UDP全トラフィックをリダイレクト
TPROXYはLinuxカーネルのメカニズムで、クライアントが気づく前にすべてのTCP/UDPをブロック・リダイレクトします — スマートTV、IPカメラ、IoTデバイスも知らない間にインターセプト。5分のクイックスタートからnftables、SSL bump、実践的なデバッグチェックリストまで、production対応の内容を網羅。
Posted inNetwork
XDP Linux：DDoSを防ぐためのドライバ層での超高速パケットフィルタ構築
XDP（eXpress Data Path）はNICのドライバ層でパケットをカーネルスタックに入る前に処理・フィルタリングし、iptablesより10〜100倍高速です。本記事では、CでeBPFプログラムを書いてコンパイルし、カーネルにロードするところから、BPF MapとPythonを使ってブロックIPリストをリアルタイム管理するところまでを解説します。
Posted inSecurity
LinuxサーバーのIncident Response手順を構築する：攻撃後の調査、封じ込め、復旧
PICERLモデルに基づくLinuxサーバーのインシデントレスポンス手順を実践的に解説。インシデントの確認から緊急ネットワーク封じ込め、証拠収集、eradication、そして安全なシステム復旧まで、productionインシデント対応の実経験から得た具体的なコマンドとともに紹介する。
Posted inSecurity
iptablesからnftablesへの移行：なぜSysAdminにとって必須のステップなのか？
iptablesはもはや時代遅れで低速です。ファイアウォールのパフォーマンスを最適化し、IPv4/IPv6を同時にサポートするnftablesの利点と、Linuxシステムにおける安全な移行手順を解説します。
Posted inNetwork
Port Knocking: SSHポートを「隠蔽」し、Linuxサーバーをボットネットから不可視にする方法
Port Knockingは、ポートスキャンツールからSSHポートを完全に隠蔽するセキュリティ技術です。Linuxでknockdを構築し、サーバーをブルートフォース攻撃から守る方法を学びましょう。
Posted inNetwork
基本的なLinuxルーターのセットアップ: NATとパケット転送の設定ガイド
Linuxマシンを基本的なルーターに変える方法の詳細ガイド。この記事では、マスカレーディングやポートフォワーディングなどのネットワークアドレス変換（NAT）の設定、およびパケット転送の有効化について、実践的なコマンドと明確な説明を提供し、効率的なネットワークの構築と管理を支援します。
Posted inUbuntu
Fail2banでUbuntuサーバーをブルートフォース攻撃から守る設定方法
Fail2banはログを読み取りiptablesルールを追加することで、SSH、Nginx、WordPressへのブルートフォース攻撃を行うIPを自動的にブロックする。この記事では、Ubuntu 22.04でのインストール、実践的なjail設定、よくある問題の対処法を解説する。
Posted inLinux
LinuxでiptablesによるFirewall設定：本番Webサーバー向け実践スクリプト
本番Webサーバー向けiptables実践スクリプト：チェーン/テーブル構造、SSHレート制限、MySQL/Redisのロック、再起動後のルール保存方法を解説。テスト時のSSHロックアウト防止のコツも紹介。