Posted inSecurity
LinuxにおけるDNSSEC設定：SSLだけでは防げないウェブサイトの「乗っ取り」を阻止する
DNSSECは、DNSスプーフィングに対抗するための必須のセキュリティ層です。この記事では、LinuxでのBIND9の設定、ZSK/KSKキーの作成、およびDSレコードによる信頼の連鎖の構築方法について詳しく解説します。
Posted inSecurity
iptablesからnftablesへの移行：なぜSysAdminにとって必須のステップなのか？
iptablesはもはや時代遅れで低速です。ファイアウォールのパフォーマンスを最適化し、IPv4/IPv6を同時にサポートするnftablesの利点と、Linuxシステムにおける安全な移行手順を解説します。
Posted inSecurity
Linuxをデータベースに変える：osqueryによるセキュリティクエリと監視
Bashスクリプトとの格闘はもう終わりにしましょう。SQLでLinux OSをクエリできるosqueryを活用し、セキュリティ監視とインフラ管理の効率を10倍に高める方法を学びます。
Posted inUbuntu
Ubuntuのパスワードを忘れた？GRUBとリカバリーモードで5分以内にリセットする方法
Ubuntuのパスワード忘れはもう怖くありません。GRUBとリカバリーモードを使用した2つの迅速なリセット方法を詳しく解説。5分以内にサーバーの制御権を取り戻しましょう。
Posted inCentos
OpenSCAP：CentOSでPCI-DSSセキュリティ監査を自動化するDevOpsの「武器」
セキュリティ監査を悪夢にしてはいけません。DevOpsの現場経験に基づき、OpenSCAPを活用してCentOS/RHEL上の脆弱性スキャンやPCI-DSS準拠確認を自動化する方法を詳しく解説します。
Posted inNetwork
LinuxでPolicy-Based Routing (PBR)を極める：トラフィックを自在に操るプロの技術
バックアップトラフィックによるメイン回線の圧迫を防ぎましょう。送信元IPやポートに基づいてトラフィックをインテリジェントに制御する、LinuxのPolicy-Based Routing (PBR)活用法を詳しく解説します。
Posted inUbuntu
Ubuntu上のi3wm：ノートPCをエンジニア向けの究極の「コーディングマシン」に変える
エンジニア向けにUbuntuでのi3wmのインストールと設定方法を詳しく解説。ワークスペースの最適化、コーディング効率の向上、リソース節約に役立つ実践的なノウハウを共有します。
Posted inMonitoring
smartmontools ガイド：データが「昇天」する前に Linux ストレージの異常を検知する
ストレージの突然死を防ぎましょう。Linux で smartmontools を使い HDD/SSD の故障を検知する方法と、Telegram への自動アラート設定を詳しく解説します。
Posted inSecurity
ハードウェアセキュリティキー (FIDO2/Yubikey) による SSH セキュリティ向上ガイド：秘密鍵が「致命的な弱点」ではなくなる時
ハードウェアセキュリティキー (Yubikey/FIDO2) を使用した究極のサーバーセキュリティ。セットアップ方法からレジデントキーの使用、秘密鍵の漏洩を防ぐサーバー設定まで詳しく解説します。
Posted inSecurity
Auditd設定ガイド：Linux上のあらゆる変更を監視する「ブラックボックス」
ハッカーは履歴を消去できても、Auditdからは逃げられません。ファイルの修正、コマンドの実行、サーバーの包括的な保護を追跡するためのLinux「ブラックボックス」設定ガイド。