Posted inLinux
Linuxにおけるauditd設定ガイド：重要ファイルの監視、ユーザーコマンドの記録、不正侵入の追跡
Linux環境におけるauditd実践設定ガイド：passwd/sudoers等の重要ファイル監視、auidによるコマンド実行記録、ディスク溢れ防止バッファ調整、ausearchを活用したログ分析手法を解説します。
Posted inFedora
realmdとSSSDを使用してFedora ServerをMicrosoft Active Directoryに参加させる方法
realmdとSSSDを使用してFedora ServerをMicrosoft Active Directoryに統合するための詳細なステップバイステップガイド。各ソリューションのメリット・デメリット比較、ホームディレクトリの自動作成、ADグループへのsudo権限の付与、オフライン認証のテストまで網羅しています。
Posted inSecurity
Linux環境でKnockdを使ったポートノッキング設定ガイド：実践的なSSHポート隠蔽術
ポートノッキングを活用して、ボットネットや自動スキャンツールからSSHポートを完全に隠蔽。本番環境のLinuxにおいてKnockd、iptables、~/.ssh/configを組み合わせた実践的な設定方法を詳しく解説します。
Posted inLinux
SELinux管理の基本ガイド：Security Context、Boolean設定、およびAVC Deniedエラーのトラブルシューティング
RHEL/AlmaLinuxでSELinuxによる403 Forbiddenエラーでお困りですか？SELinuxを無効化せず、AVC Deniedログの解析からSecurity Contextの適正化、Boolean設定までを根本解決する5つのステップを解説します。
Posted inFedora
Fedora ServerでのBorgBackup導入・設定ガイド：SSH経由のデータバックアップを自動化する
Fedora ServerでのBorgBackup構築手順を徹底解説。強力な重複排除によりディスク消費量を80%以上削減し、AES暗号化とSystemdタイマーを組み合わせた安全な自動バックアップ環境を実現します。
Posted inGit
Gitのsafe.directoryで「fatal: detected dubious ownership in repository」エラーを根本解決する
Docker環境やLinuxサーバーでGit利用時に「fatal: detected dubious ownership in repository」が出た場合の対処法。CVE-2022-24765の背景と、セキュリティを維持しながら根本解決する4つのアプローチを解説します。
Posted inVirtualization
Proxmox VEでCorosync冗長ネットワーク（Dual Ring）を構築しSplit-Brainを防ぐ
Proxmox VEにおけるCorosync Dual Ring（冗長ネットワーク）の詳細な構築手順を解説。Kronosnetを用いたネットワーク冗長化により、高可用性（HA）クラスタをクォーラム喪失やスプリットブレインのリスクから確実に保護します。
Posted inSecurity
Linux環境におけるSuricata IDS/IPSの導入・設定ガイド：ネットワークトラフィック監視とリアルタイム攻撃遮断の実践
LinuxにおけるパッシブIDSとインラインIPSのアーキテクチャ比較とSuricataの導入解説。NFQUEUEを用いた設定手順、ルールセットの最適化、リアルタイム攻撃遮断テストまで実践的に紹介します。
Posted inCentos
CentOS Stream 9におけるLinux Auditdのインストールと設定：セキュリティイベントの包括的な監視
CentOS Stream 9でLinux Auditdを本番導入する実践ノウハウ。カーネルルールの策定から、auidを用いた実行元ユーザーの追跡、ausearchやaureportによるインシデントログの解析手法までを網羅的に解説します。
Posted inVirtualization
Linux環境でKVM Nested Virtualizationを設定する手順：Proxmox、VMware、OpenStack検証環境向けの入れ子仮想化の有効化
Linux仮想マシン上でProxmoxやESXiを構築する際に「KVM acceleration not available」エラーが発生していませんか？KVM Nested Virtualizationを有効化し、入れ子仮想化による検証ラボ環境を構築する手順を徹底解説します。