Virtualization tutorial - IT technology blog
Posted inVirtualization

Proxmox Mail Gatewayをメールサーバーの保護レイヤーとして導入する：スパム・マルウェアフィルタ仮想化の実践ガイド

Proxmox Mail Gateway（PMG）を社内メールサーバーの前段に導入し、SpamAssassinとClamAVでスパムフィルタリングとウイルススキャンを行う方法を解説します。インストール、リレードメインの設定、フィルタールールの作成から隔離の監視まで、メールセキュリティに初めて触れるジュニアシスアドミン向けにステップごとに丁寧に説明します。
Network tutorial - IT technology blog
Posted inNetwork

XDP Linux：DDoSを防ぐためのドライバ層での超高速パケットフィルタ構築

XDP（eXpress Data Path）はNICのドライバ層でパケットをカーネルスタックに入る前に処理・フィルタリングし、iptablesより10〜100倍高速です。本記事では、CでeBPFプログラムを書いてコンパイルし、カーネルにロードするところから、BPF MapとPythonを使ってブロックIPリストをリアルタイム管理するところまでを解説します。
Virtualization tutorial - IT technology blog
Posted inVirtualization

LinuxでDRBDを設定する：KVM仮想マシン向け高可用性ストレージの構築

LinuxでDRBDを設定し、KVM仮想マシン向けに2ノード間のリアルタイム同期ストレージを構築する実践ガイド。5分のクイックスタート、Pacemakerによる自動フェイルオーバーの統合、そして本番環境の深夜2時に発生したスプリットブレインへの対処方法を解説する。
CentOS tutorial - IT technology blog
Posted inCentos

CentOS Stream 9でdnf-automaticを使ったAutomatic Security Updatesの設定ガイド：セキュリティパッチの自動適用とメール通知の実現

CentOS Stream 9にdnf-automaticをインストール・設定して、毎日セキュリティアップデートを自動適用する方法を解説。Postfixを使ったメール通知の設定と、複数サーバーの管理経験から得た実践的なtipsも紹介します。
Security tutorial - IT technology blog
Posted inSecurity

LinPEASを使ってLinuxサーバーの権限昇格経路を自動検出する方法

LinPEASはLinuxの権限昇格スキャンに特化した最強のbashスクリプトで、SUIDの設定ミス、危険なsudoルール、悪用可能なcronジョブ、その他数十の権限昇格ベクターを自動検出する。インストール不要でそのまま実行でき、カラーコード付きの出力により数分でリスクを特定できる。
CentOS tutorial - IT technology blog
Posted inCentos

CentOS Stream 9でproduction-readyなKVM/QEMUを構築する：ブリッジネットワーク、SELinux、firewalldの正しい設定方法

デフォルトのKVMセットアップは簡単だが、本番環境はそれ以上のことが求められる。この記事では見落とされがちな3つの重要ポイントに絞って解説する：デフォルトNATではなくnmcliによるブリッジネットワーク、SELinuxを無効化せず正しいコンテキスト設定、そしてVMトラフィックを通すfirewalld FORWARDルール。SSH経由のVirt-Managerによるリモート管理と、よくあるエラーのトラブルシューティングも含む。
Network tutorial - IT technology blog
Posted inNetwork

LinuxでのECMPルーティング設定：ip routeコマンドで複数のネットワークパスにトラフィックを分散する

ECMP（Equal-Cost Multi-Path）ルーティングにより、Linuxは単一のデフォルトルートではなく複数のゲートウェイに同時にトラフィックを均等分散でき、実効帯域幅の向上とフェイルオーバー時間の短縮を実現する。本記事では、ip routeコマンドを使ったECMPの設定、帯域幅に応じたウェイト制御、永続的な設定、そしてマルチISP環境での非対称ルーティング問題の解決方法を解説する。