Posted inMonitoring
PrometheusによるBorgBackupとResticのバックアップ監視：サイレントエラーの検知と期限切れアラート
Node ExporterのTextfile Collectorを用いてPrometheusでBorgBackupやResticを監視する構築手順。失敗時の終了コード検知と27時間超過時のインテリジェントな期限切れアラートを設定します。
Posted inSecurity
Linux環境におけるCrowdSecの導入と設定：Fail2banを刷新してボットネットを効率的にブロック
Linux環境でFail2banからCrowdSecへと移行した実践レポート。分散型ブルートフォース攻撃への対抗策、Security Engineの導入、Firewall Bouncerの設定、悪意あるIPの監視方法まで詳しく解説します。
Posted inNetwork
Linux環境でRoutinatorを用いたRPKI構築ガイド：BGPハイジャックを防ぐ経路オリジン検証（ROV）の実装
Linux環境でRoutinatorを導入してRPKI Route Origin Validation（ROV）を構築し、BGPハイジャック経路をルーター側で自動遮断するための実践ガイド。
Posted inSecurity
Linux環境におけるArkime（Moloch）入門：フルパケットキャプチャの収集・インデックス作成・解析ガイド
Arkime（旧Moloch）は、Linux環境における最高峰のオープンソース・フルパケットキャプチャ＆インデックスツールです。本記事では、5分で完了する監視環境の立ち上げからNICのチューニング、マルウェア追跡に役立つSPIクエリの活用法まで実践的に解説します。
Posted inCentos
CentOS Stream 9で構築するBorgBackup：ZSTD圧縮・暗号化・重複排除によるバックアップ自動化
CentOS Stream 9上でrsyncからBorgBackupへ移行した実践記録。重複排除とZSTD圧縮を組み合わせることで、NASのストレージ使用量を80%以上削減し、バックアップ時間を3時間超から8分へと大幅に短縮したノウハウを公開します。
Posted inSecurity
Lynisで行うLinuxサーバーのセキュリティスキャンと堅牢化の実践ガイド
深夜の障害対応から得た、LynisによるLinuxサーバーセキュリティ診断と堅牢化の実践ノウハウ。導入手順からcustom.prfの最適化、頻出する3大脆弱性の修正、Telegramへの定期自動通知cron設定まで詳しく解説します。
Posted inMonitoring
LinuxサーバーにおけるWazuh SIEM構築・設定ガイド：セキュリティ監視と脆弱性検知
Linuxサーバー上でオープンソースSIEM「Wazuh」を実践構築するガイド。FIM（ファイル整合性監視）の有効化、CVE脆弱性の自動スキャン、Active ResponseによるSSHブルートフォース攻撃IPの自動遮断手法を解説します。
Posted inFedora
Fedoraで学ぶNmstate入門：YAMLによるサーバーネットワークの宣言的管理と自動化
Nmstateと宣言型YAMLファイルでFedoraのネットワーク管理をスマートに。静的IPの設定、KVM向けLinux Bridgeの構築、SSH切断を防ぐ自動ロールバックの活用法まで分かりやすく解説します。
Posted inFedora
Fedora ServerでChronyを設定する手順：社内LAN向けの正確な時刻同期NTPサーバー構築ガイド
Fedora Server上でChronyを用いて社内向けNTPサーバーを構築し、ネットワーク内の端末・サーバー全台でミリ秒単位の高精度な時刻同期を実現する方法を解説。5分で完了する導入手順から、オフライン時でも同期を維持する実践的な運用ノウハウまで紹介します。
Posted inLinux
LinuxサーバーをWeb画面で視覚的に管理するCockpit入門：リソース監視・ストレージ・コンテナ運用まで
Cockpitを活用した直感的なLinuxサーバー運用管理：システムリソースを浪費することなく、リアルタイムなCPU/メモリ監視、安全なLVMディスク操作、Podmanコンテナ管理を実現します。