Posted inMonitoring
Prometheus Folder Exporterでディレクトリごとの容量を監視：ディスクが一杯になって慌てる前に
深夜2時にサーバーへSSHして肥大化したログファイルを探すのはもう終わりにしましょう。Prometheus Folder Exporterを使って各ディレクトリの容量を詳細に監視し、早期アラートを受け取る方法を紹介します。
Posted inNetwork
Scapy：Linuxネットワークトラブルシューティングの「強力な武器」
基本的なネットワークツールにデバッグ能力を制限されないようにしましょう。Scapyを使用してカスタムパケットを作成し、ファイアウォールをバイパスして、最も巧妙なネットワークエラーを特定する方法を学びます。
Posted inGit
LinuxでSSHを使ったGit bareリポジトリのセルフホスティングガイド：GiteaもGitHubも不要で小規模チームのコード共有を実現
bareリポジトリとSSHを使って10分でGitサーバーをセルフホスト。Gitea、GitHub、その他追加ソフトウェアのインストール不要。安全かつシンプルで保守の少ない社内コード共有を求める2〜5人の小規模チームに最適。
Posted inSecurity
usbrip を使ってLinuxのUSB接続履歴を調査する：物理ポートからの侵入を検出する
usbrip はLinux上のUSB接続履歴を調査するためのPython専用ツールで、フォレンジックやインシデント対応に非常に役立つ。この記事ではUSB追跡の3つの方法を比較・分析し、usbrip のインストール、ホワイトリストの作成、crontabを使った不審デバイスの自動検出まで解説する。
Posted inLinux
LinuxでのKdump設定ガイド：カーネルクラッシュダンプの収集と重大なシステム障害の分析
Kdumpは、カーネルパニック発生直後——システムが再起動する前に——RAMの全状態を記録します。ログに何も残らないサーバークラッシュの原因をsysadminが調査できる唯一のツールです。本記事では、RHEL/CentOS/UbuntuへのKdumpのインストールと設定、安全なテストのトリガー方法、crashツールによるvmcore解析を解説します。
Posted inFedora
Fedoraでのクラッシュ処理：ABRTによるデバッグとエラー報告の自動化
Fedoraでアプリケーションが突然終了し、原因がわからずお困りですか？ABRTを使用して、エンジニアのようにエラーを自動的にキャッチし、coredumpを分析してバグを報告する方法を紹介します。
Posted inNetwork
Linux帯域幅モニタリング：NethogsとIftopでネットワークを占有する「真犯人」を特定する
NethogsとIftopを使いこなし、PIDやIPごとに帯域幅の詳細を確認する方法を解説します。サーバーが深夜にネットワーク遅延を起こした際の実践的なトラブルシューティング事例を紹介します。
Posted inLinux
systemd-tmpfilesによる一時ファイル自動管理：ゴミファイルでサーバーを「落とさない」ために
ディスクフルによるサーバーダウンを防ぎましょう。一時ファイルの自動削除やLinuxシステムディレクトリの管理を、プロフェッショナルかつ安全に行うためのsystemd-tmpfilesの活用方法を詳しく解説します。
Posted inSecurity
Gophish：Linuxで社内フィッシングシミュレーションシステムを自作してセキュリティテストと教育を行う
Gophishは、高額な外部サービスを使わずに社内でフィッシングシミュレーションを自主運用できるオープンソースツールです。インストールからキャンペーン設定のA to Z、そして結果を分析してチームのセキュリティ意識を実際に改善するまでの手順を解説します。
Posted inNetwork
Linuxでtc-mirredを使ったTraffic Mirroring設定 — サービスを止めずにパケットをIDS/IPSへコピーする
Traffic Mirroringとtc-mirredを使えば、本番トラフィックを止めることなく、すべてのパケットをpassiveなIDS/IPSデバイスにコピーできる。ingressとegressのミラーリング設定手順をステップごとに解説し、選択的なトラフィックフィルタリングやsystemdサービスによる自動化のTipsも紹介する。