Posted inCentos
CentOS Stream 9でのFail2banのインストール：実践的な総当たり攻撃（Brute-force）対策
CentOS Stream 9にFail2banをインストールし、SSHへのブルートフォース攻撃を効果的にブロックする方法を解説。jail.localの設定、SELinuxエラーへの対処、Firewalldのrich-rulesとの統合手順を詳しく紹介します。
Posted inFedora
FedoraにOpenSSH Serverをインストール：SSHキー認証、sshd_configのハードニング、firewalld連携
FedoraへのOpenSSH Serverインストールとハードニングの実践ガイド：SSHキー認証（ED25519）の設定、パスワード認証の無効化、ドロップインファイルによるsshd_config設定、ゾーン管理を使ったfirewalld連携。本番環境・開発サーバー向けの標準的な手順。
Posted inPython
Python Fabricでサーバー管理を自動化：Paramikoよりシンプルで強力なソリューション
煩雑なParamikoはもう不要。SysAdminにとっての理想的なツール、Python Fabricを紹介します。SSHの自動化、コマンドの並列実行、大規模サーバー群の効率的な管理方法を解説します。
Posted inSecurity
Teleport：SSHキーを一切使わずに50以上のサーバーとKubernetesを管理する方法
数十台のサーバーのSSHキー管理はセキュリティ上の大きな課題です。本記事では、SSHを短期間の証明書に置き換えるソリューション「Teleport」を導入した実体験を紹介します。サーバーとKubernetesの集中管理と、詳細な監査ログによる安全な運用を実現します。
Posted inSecurity
ssh-auditでSSHサーバーの脆弱性を徹底調査：2024年標準の脆弱なアルゴリズム排除ガイド
古いSSHアルゴリズムのせいでサーバーが攻撃されるのを防ぎましょう。ssh-auditを使って脆弱性をスキャンし、わずか5分で2024年のセキュリティ基準に沿ったSSHサーバー設定を行う方法を解説します。
Posted inLinux
GNU Screenを使いこなす：SSH接続が切れてもターミナルを「維持」する究極のテクニック
サーバー上のプロセスがネットワーク切断で中断される心配はもう不要です。GNU Screenを使用してターミナルセッションを常にバックグラウンドで実行し、複数ウィンドウの管理や、同僚とデバッグするための画面共有のヒントを詳しく解説します。
Posted inFedora
Fail2banでFedora Serverをブルートフォース攻撃から守る：SSHを「無防備」にしないために
ブルートフォース攻撃によるFedora Serverのダウンを防ぎましょう。悪意のあるIPを自動ブロックし、SSHを効果的に保護するFail2banの設定ガイドです。
Posted inPython
Paramikoをマスターする：数百台のサーバーにおけるSSHとSFTPの自動化
Paramikoを使用してSSHとSFTPを自動化する方法を解説します。Pythonでリモートコマンドの実行、ファイル管理、複数サーバーの同時管理を効率化する手法を学びましょう。
Posted inSecurity
ハードウェアセキュリティキー (FIDO2/Yubikey) による SSH セキュリティ向上ガイド：秘密鍵が「致命的な弱点」ではなくなる時
ハードウェアセキュリティキー (Yubikey/FIDO2) を使用した究極のサーバーセキュリティ。セットアップ方法からレジデントキーの使用、秘密鍵の漏洩を防ぐサーバー設定まで詳しく解説します。
Posted inNetwork
Port Knocking: SSHポートを「隠蔽」し、Linuxサーバーをボットネットから不可視にする方法
Port Knockingは、ポートスキャンツールからSSHポートを完全に隠蔽するセキュリティ技術です。Linuxでknockdを構築し、サーバーをブルートフォース攻撃から守る方法を学びましょう。