Posted inVirtualization
libguestfsを使ったKVM/Proxmox仮想マシンのレスキュー：rootパスワードの再設定、起動障害の修復、データ救出を迅速に行う方法
Linux環境でlibguestfsツールセットを活用し、KVM/Proxmox仮想マシンをレスキューする実践ガイド。ワンライナーコマンドでfstabエラーの修復、rootパスワード再設定、データ救出用マウントを行う方法を解説します。
Posted inLinux
LinuxにおけるAppArmor実践ガイド：カスタムプロファイルを作成してアプリケーションを安全に隔離する
Ubuntu/DebianにおけるAppArmorの実践的な設定ガイド。カスタムプロファイルの作成、complainモードによるログ監査、プロセスの隔離によって特権昇格リスクを確実に防止する方法を解説します。
Posted inUbuntu
UbuntuにおけるCrowdSecのインストールと設定手順：本番環境でFail2banを代替するセキュリティ基盤
Ubuntu ServerでのCrowdSecの導入・設定手順を実践的に解説。コミュニティ脅威インテリジェンス（CTI）の活用やリソース消費の最適化など、Fail2banに対する圧倒的な優位性を検証します。
Posted inLinux
Btrfs環境でSnapperを使う方法：更新エラー時にLinuxを自動スナップショット＆ロールバック
BtrfsとSnapperを活用して、カーネルやパッケージの更新失敗からLinuxサーバーを保護。自動スナップショットの作成からわずか30秒でのシステムロールバック手順までを詳しく解説します。
Posted inCentos
CentOS Stream 9でGoogle AuthenticatorとPAMを用いたSSHの2要素認証（2FA）設定手順
CentOS Stream 9でGoogle AuthenticatorとPAMを用いてSSHに2要素認証（2FA）を導入する手順をステップバイステップで解説。SSH鍵認証とTOTPを組み合わせることで、秘密鍵漏洩時でもサーバーを安全に保護します。
Posted inNetwork
BIND9のResponse Policy Zones（RPZ）によるDNS Firewall構築ガイド：マルウェアとフィッシングを効果的にブロック
BIND9のResponse Policy Zones（RPZ）を活用したDNS Firewallの構築ガイド。極めて低いリソース消費で、内部DNS Resolverレベルにおいてマルウェアやフィッシング攻撃を遮断する実践的なソリューションです。
Posted inSecurity
LinuxでTsharkを使ったパケットキャプチャと解析入門：CLIから不審なトラフィックを調査し攻撃を検知する
Linux上でTsharkを活用し、コマンドラインからネットワークパケットをキャプチャ・解析する方法を解説。ポートスキャンの調査、不審なDNSの追跡、SSHブルートフォース攻撃の防止に役立ちます。
Posted inFedora
FedoraでBcachefsを試す：「XFSの速さとZFSの機能性」を兼ね備えた次世代ファイルシステム
BcachefsがFedoraで正式に利用可能になりました。Copy-on-Write、ネイティブ暗号化、SSDとHDDの統合（階層化ストレージ）など、次世代ファイルシステムの強力な機能を設定する方法を紹介します。
Posted inFedora
Fedora Onyx のインストールと管理：Budgie Desktop で体験する「不変」オペレーティングシステム
Fedora Onyx は、究極の安定性を求める方に最適な選択肢です。この記事では、インストール方法、rpm-ostree の管理、そして Distrobox を使ったワークフローの最適化について解説します。
Posted inNetwork
Netdisco：ネットワーク構成図の自動化とスイッチポート管理を「劇的に効率化」する方法
手動での配線確認はもう不要。Netdiscoを導入して、ネットワーク構成図の自動化とSNMPによる効率的なスイッチポート管理を実現するための詳細なガイド。