Network tutorial - IT technology blog
Posted inNetwork

LinuxでTPROXYを使ったTransparent Proxyの設定ガイド：クライアントごとの設定不要でTCP/UDP全トラフィックをリダイレクト

TPROXYはLinuxカーネルのメカニズムで、クライアントが気づく前にすべてのTCP/UDPをブロック・リダイレクトします — スマートTV、IPカメラ、IoTデバイスも知らない間にインターセプト。5分のクイックスタートからnftables、SSL bump、実践的なデバッグチェックリストまで、production対応の内容を網羅。
Network tutorial - IT technology blog
Posted inNetwork

XDP Linux：DDoSを防ぐためのドライバ層での超高速パケットフィルタ構築

XDP（eXpress Data Path）はNICのドライバ層でパケットをカーネルスタックに入る前に処理・フィルタリングし、iptablesより10〜100倍高速です。本記事では、CでeBPFプログラムを書いてコンパイルし、カーネルにロードするところから、BPF MapとPythonを使ってブロックIPリストをリアルタイム管理するところまでを解説します。
Security tutorial - IT technology blog
Posted inSecurity

LinuxサーバーのIncident Response手順を構築する：攻撃後の調査、封じ込め、復旧

PICERLモデルに基づくLinuxサーバーのインシデントレスポンス手順を実践的に解説。インシデントの確認から緊急ネットワーク封じ込め、証拠収集、eradication、そして安全なシステム復旧まで、productionインシデント対応の実経験から得た具体的なコマンドとともに紹介する。
Network tutorial - IT technology blog
Posted inNetwork

基本的なLinuxルーターのセットアップ: NATとパケット転送の設定ガイド

Linuxマシンを基本的なルーターに変える方法の詳細ガイド。この記事では、マスカレーディングやポートフォワーディングなどのネットワークアドレス変換（NAT）の設定、およびパケット転送の有効化について、実践的なコマンドと明確な説明を提供し、効率的なネットワークの構築と管理を支援します。