Security tutorial - IT technology blog

LinuxでZeek Network Security Monitorをインストール:エージェント不要でトラフィック分析と異常行動の検出

Zeek(Bro)はパッシブなネットワークセキュリティモニター——各マシンにエージェントをインストールすることなく、ネットワーク上のすべての活動を構造化ログとして記録し、分析とフォレンジックを可能にします。本記事では、クイックインストール、重要なログの読み方、ポートスキャン検出スクリプトの作成、および実践的な運用ヒントを解説します。
CentOS tutorial - IT technology blog

CentOS Stream 9でのsosreport活用ガイド:プロフェッショナルなトラブルシューティングのためのシステム情報収集と分析

sosreportはRed Hat公式のシステム情報収集ツールで、手動で数十のコマンドを実行する代わりに、コマンド一つでシステム全体の情報を収集できる。本記事では情報収集の各アプローチを比較・分析し、CentOS Stream 9でのsosreportの実践的な導入手順とインシデントレスポンスフローへのスクリプト統合方法を解説する。
Network tutorial - IT technology blog

LinuxでのiSCSI Multipathing設定ガイド:SANの帯域幅最適化と接続冗長化

LinuxでのiSCSI Multipathing設定を基礎から応用まで解説。SANストレージへの複数の並列接続を有効にして帯域幅を向上させながら、1経路に障害が発生した際の冗長性も確保する方法を紹介。ロードバランシング設定、ジャンボフレーム、実際のフェイルオーバーテスト、トラブルシューティングまで網羅。
Virtualization tutorial - IT technology blog

QEMU Guest Agent:Linux/Windowsへのインストールと設定 — 一貫性のあるスナップショットとVM監視

QEMU Guest Agent(qemu-ga)はVM内で動作するデーモンで、スナップショット前にファイルシステムをフリーズしてデータの一貫性を確保し、リストア時のデータ破損を防ぎます。本記事では、LinuxおよびWindowsへのインストール手順、KVM/libvirtとProxmoxでの設定方法、よくあるエラーのトラブルシューティングを解説します。
CentOS tutorial - IT technology blog

CentOS Stream 9でlibpwqualityを使ったパスワードポリシー設定:エンタープライズセキュリティの実践

CentOS Stream 9でlibpwqualityとPAMを設定してエンタープライズのパスワードポリシーを強制する実践ガイド — pam_cracklibとpam_pwqualityの比較、pwquality.confの詳細設定、chageを使ったパスワードエイジングの組み合わせ、そしてpwscore CLIによる実際のテストまで解説。