Security tutorial - IT technology blog
Posted inSecurity

Canarytokensで早期侵入検知を実現する方法：ファイル、URL、メールに罠を仕掛ける

Canarytokensはファイル、URL、メールに情報トラップを仕掛け、ハッカーが機密データにアクセスした瞬間を検知する技術だ。IPアドレスとタイムスタンプ付きのリアルタイムアラートを受け取れる。トークンの作成から偽の認証情報ファイル、.env、Word document、LinuxサーバーのDNS configへの埋め込みまで、ステップバイステップで解説する。
Docker tutorial - IT technology blog
Posted inDocker

Distroless Dockerイメージ：不要なシェルとOSを排除してコンテナセキュリティを強化する

GoogleのDistroless Imagesは、Dockerコンテナからシェル、パッケージマネージャー、不要なOSコンポーネントを排除し、アタックサーフェスを大幅に削減します。本記事では、Go・Python・Java向けのマルチステージビルドでのDistroless活用方法と、実際の脆弱性比較・検証手順を詳しく解説します。
Linux tutorial - IT technology blog
Posted inLinux

Linux Capabilitiesの理解と使用：アプリケーションにroot権限なしで詳細な権限を付与する

アプリケーションに完全なroot権限を与えてはいけません！この記事では、Linux Capabilitiesについて詳しく解説します。これは、アプリケーションが完全なroot権限なしで特権的なタスクを実行できる柔軟な権限管理メカニズムです。DevOpsエンジニア向けに、クイックガイド、詳細な説明、実践的な経験談が含まれています。
Security tutorial - IT technology blog
Posted inSecurity

UbuntuでのAppArmor設定ガイド：プロセスの権限を制限してサーバーを保護する

多くのエンジニアはファイアウォールやSSHに気を取られ、実行中のアプリケーション自体がもたらす脅威を見過ごしがちです。本記事では、UbuntuでAppArmorを使い、プロセスを「隔離」し、その権限を制限して攻撃時の権限昇格を防ぐ実践的な経験を共有します。