Posted inUbuntu
LynisによるUbuntu Serverセキュリティ監査実践ガイド：脆弱性スキャンと堅牢化
Ubuntu ServerへのLynis導入手順、Hardening Indexレポートの分析、頻出する設定ミスの対処法、およびcronjobによる定期セキュリティ監査の自動化を実践的に解説します。
Posted inLinux
Linux上でsystemd-resolvedを使ったDNS-over-TLSの設定：ドメイン名前解決のセキュリティ強化
Linuxのsystemd-resolvedを使ったDNS-over-TLSとDNSSECの設定ガイド——DNSクエリを暗号化し、ISPや中間者攻撃による盗聴をブロック。5分でできるクイックスタート、DNSSEC設定、per-link DNS、そして本番環境の実際の経験からのデバッグTipsを紹介。
Posted inUbuntu
UbuntuでGoogle Authenticatorを使ったSSH 2要素認証（2FA）の設定ガイド
Ubuntu環境でGoogle Authenticatorを用いたSSHの2要素認証（2FA）を設定する手順を分かりやすく解説。SSH鍵とTOTPワンタイムパスワードを併用し、サーバーのセキュリティを包括的に強化します。
Posted inUbuntu
UbuntuでWireGuard VPNサーバーを構築・設定する手順：高速な仮想プライベートネットワークの構築
UbuntuでWireGuard VPNサーバーを自作構築する手順を解説。Cryptokey Routingの仕組みから、パケット詰まりを防ぐMTU最適化、スマホ・PC向けのQRコード簡単接続設定まで網羅しています。
Posted inUbuntu
Ubuntu ServerにおけるPrometheusとGrafanaのインストール・設定手順ガイド
Ubuntu Server上でPrometheus、Node Exporter、Grafanaを構築・設定し、ハードウェアリソースを継続的かつ高精度にリアルタイム監視するための実践ガイドです。
Posted inUbuntu
UbuntuでTailscaleを導入・設定する方法：ポート開放不要でメッシュVPNを構築
UbuntuでTailscaleをインストール・設定する詳細な手順ガイド。WireGuardベースのセキュアなメッシュVPNを構築し、ポート開放や固定IP不要でリモートからサーバーへ安全にアクセスします。
Posted inUbuntu
UbuntuにおけるCrowdSecのインストールと設定手順：本番環境でFail2banを代替するセキュリティ基盤
Ubuntu ServerでのCrowdSecの導入・設定手順を実践的に解説。コミュニティ脅威インテリジェンス（CTI）の活用やリソース消費の最適化など、Fail2banに対する圧倒的な優位性を検証します。
Posted inUbuntu
Ubuntu Studio InstallerでUbuntuをプロフェッショナルなワークステーションに変身させる
Ubuntuをオーディオ、ビデオ、グラフィックス向けのプロフェッショナルなワークステーションに変身させましょう。Ubuntu Studio Installerのインストール方法から低遅延カーネルの最適化まで、詳しく解説します。
Posted inUbuntu
Ubuntu LTSでHWEスタックを使いこなす：古いカーネルでハードウェアの性能を制限しないために
HWEスタックは、Ubuntu LTSで最新のカーネルとドライバーを利用するためのソリューションです。システムの安定性を維持しながら、I/Oパフォーマンスを向上させ、最新ハードウェアに対応させる方法を学びましょう。
Posted inUbuntu
MainlineによるUbuntuカーネルのアップグレード：最新ハードウェア対応とパフォーマンス向上のための最適解
最新ハードウェアでUbuntuを使用するとドライバーエラーが発生したり、PCが熱くなったりしませんか？パフォーマンスを最適化し、最新コンポーネントをサポートするために、Mainline Kernel Installerでカーネルをアップグレードする方法をご紹介します。