Posted inSecurity
Lynisで行うLinuxサーバーのセキュリティスキャンと堅牢化の実践ガイド
深夜の障害対応から得た、LynisによるLinuxサーバーセキュリティ診断と堅牢化の実践ノウハウ。導入手順からcustom.prfの最適化、頻出する3大脆弱性の修正、Telegramへの定期自動通知cron設定まで詳しく解説します。
Posted inUbuntu
UbuntuでRcloneを使いGoogle Drive、S3、OneDriveへデータを自動バックアップする方法
Ubuntu環境でRcloneを活用し、データベースやソースコードをGoogle Drive、S3、OneDriveへ自動バックアップする実践的なノウハウ。最適化されたBashスクリプトと帯域制限のTipsを網羅。
Posted inUbuntu
Ubuntu ServerにおけるAuditdのインストールと設定：カーネル層からあらゆる操作と実ユーザーを徹底追跡
サーバー設定ファイルが改ざんされたのにbash_historyは空？Linuxカーネルからあらゆる操作と真の実行者を完全に捕捉するAuditdの設定手順を徹底解説。
Posted inUbuntu
UbuntuでSystemd ServiceとSystemd Timerを作成する実践ガイド：Crontabに代わる堅牢なスケジューリング手法
Ubuntu環境におけるCronジョブのサイレントエラーを根本解決！Systemd ServiceとTimerへの移行手順から、デーモンのクラッシュ自動復旧、journalctlによる迅速なログデバッグ手法まで詳しく解説します。
Posted inUbuntu
低スペックVPS向けUbuntuのメモリ最適化：zRAMとSwapの併用ガイド
高速なzRAMと予備のSwapファイルを組み合わせることで、1GB〜2GB RAMのUbuntu VPSを安定稼働させ、急激なアクセス増によるサービスダウンを防止します。実践的なsysctlパラメータ設定も詳しく解説。
Posted inUbuntu
UbuntuにおけるAppArmorの設定・管理ガイド：実践的なセキュリティ強化とアプリケーションの完全隔離
Ubuntu環境におけるAppArmorの設定と運用方法を網羅的に解説。NginxやMySQLのセキュリティを強化し、最小限のリソース消費で権限昇格攻撃を防止します。
Posted inNetwork
LinuxでAdGuard Homeを構築する完全ガイド：広告ブロックとホームネットワークのセキュリティ強化
Linux環境でのAdGuard Home導入手順を網羅的に解説。systemd-resolvedによるポート53競合の解消法から、DoH/DoTを用いた暗号化アップストリームDNSの最適化、ホームネットワーク全体を守るフィルタリング設定まで徹底ガイド。
Posted inUbuntu
Ubuntu ServerにおけるClamAVの導入と設定手順：データベース自動更新と定期マルウェアスキャン
Ubuntu ServerへのClamAV導入手順、freshclamのロックエラー解消法、Webshellを自動隔離するCronjobの構築、OOM Killerを防ぐRAM最適化ノウハウをわかりやすく解説します。
Posted inUbuntu
Ubuntu ServerにおけるChronyのインストールと設定ガイド：分散システムのための高精度な時刻同期
Ubuntu ServerでChronyを導入し、DBクラスタや分散システム向けに1ms以下の高精度時刻同期を実現する方法を解説。社内NTPマスターの構築手順やchronycによる誤差監視まで網羅しています。
Posted inUbuntu
UbuntuへのNetdata導入手順：レイテンシ1秒でシステムリソースをリアルタイム監視する
Ubuntu ServerへのNetdata導入ガイド：1秒の超低レイテンシによるリアルタイムなCPU・RAM・ディスクI/O監視、安全なNginxリバースプロキシ構築、1GB VPS向けのメモリ節約術を解説します。