Posted inSecurity
Linux環境におけるRedis Serverセキュリティ設定ガイド：ACL、TLS、不正アクセスの防止
デフォルト状態のRedisには厳格な保護レイヤーが存在しません。本記事では、Linux環境においてポート6379を閉鎖し、ACLによる最小権限のユーザー管理とTLS暗号化を導入して不正アクセスや情報漏洩を防止する手順を解説します。
Posted inSecurity
Kubernetes上のCert-Manager：Let’s EncryptからTLSを自動発行・更新 — 証明書の期限切れに悩まない
cert-managerはKubernetesクラスタ内で動作し、証明書の発行から更新まで全ライフサイクルを手動介入なしに自動化します。HTTP-01とDNS-01チャレンジをサポートしており、公開IngressとインターネットへのアクセスがないInternalサービスの両方に対応しています。インストール方法、ClusterIssuerの設定、CloudflareのDNSを使ったワイルドカード証明書の作成、そしてProduction運用の実践的なTipsを紹介します。
Posted inCentos
CentOS Stream 9でPostfixを構築：メールサーバー設定の極意、スパム判定を回避する方法
システムメールが不当にブロックされるのを防ぎましょう。CentOS Stream 9でTLSセキュリティ標準に準拠したPostfixメールサーバーを構築し、信頼性を向上させ、企業のメールデータを保護する方法を学びます。
Posted inMySQL
MySQL SSL/TLS：通信経路でデータを「丸見え」にしない（mTLS設定ガイド）
MySQLデータが盗聴されないようにしましょう。アプリケーションとデータベースサーバー間の接続を完全に保護するためのSSL/TLSおよびmTLSの設定方法を詳しく解説します。