Posted inセキュリティ
LinuxでのCrowdSec：Fail2Banを超え、コミュニティ主導のセキュリティへ
Fail2Banを超えて。LinuxにCrowdSecをデプロイし、コミュニティ主導の脅威インテリジェンスを活用して、自動化された攻撃をリアルタイムでブロックする方法を学びましょう。
Posted inセキュリティ
ProwlerによるAWSとAzureのセキュリティ監査：クラウドの構成ドリフトを修正するための実践ガイド
クラウドの設定ミスは、AWSやAzureにおけるデータ漏洩の主な原因です。本ガイドでは、Prowlerを使用してセキュリティ監査を自動化し、インフラの重大なギャップを埋めるためのプロフェッショナルなワークフローを解説します。
Posted inセキュリティ
KeycloakをDockerにデプロイ：アプリの集中IAM・SSOシステムを構築する
各アプリケーションで認証ロジックを個別に実行すると、セキュリティの穴、コードの重複、ユーザーの不満が生まれる。このガイドでは、PostgreSQLを使ってKeycloakをDockerにデプロイし、集中型IAMとSSOシステムを構築する手順を解説する——シングルログイン、一貫したセキュリティポリシー、全アプリへのMFA適用を実現する。
Posted inセキュリティ
Linuxの要塞化：ClamAVとRkhunterによる実践ガイド
マルウェアや隠れたバックドアからLinuxサーバーを保護しましょう。このガイドでは、ClamAVとRkhunterのセットアップ、スキャンの自動化、システム整合性の管理方法を詳しく説明します。
Posted inセキュリティ
Nginxの要塞化：CSP、HSTS、Permissions-Policyでクリックジャッキングとインジェクションを阻止する
わずか数分でNginxサーバーのセキュリティを強化しましょう。暗号化のためのHSTS、XSSをブロックするCSP、ハードウェアのプライバシーを制限するPermissions-Policyについて、本番環境でそのまま使えるコード例と共に解説します。
Posted inセキュリティ
Linuxインシデントレスポンス：6ヶ月間の実戦で鍛えられたサバイバル戦術
実戦で鍛えられたLinuxインシデントレスポンスのワークフロー。busybox-staticやauditdを使用してサーバーへの侵入を検知し、プレッシャーのかかるフォレンジック調査を遂行する方法を学びます。
Posted inセキュリティ
Ubuntuの要塞化：AppArmorを使用したアプリケーションのサンドボックス化
AppArmorでUbuntuサーバーを保護しましょう。本ガイドでは、カスタムプロファイルの作成、テスト用のComplainモードの使用、カーネルレベルでのアプリケーションのサンドボックス化の手順を詳しく解説します。
Posted inセキュリティ
ハッカーを監視する：CowrieでSSHハネポットを構築する方法
6ヶ月間SSHハネポットを運用し、50GBのログを収集しました。Cowrieを使用して実際の攻撃者を監視し、Linuxのセキュリティを強化する方法を紹介します。
Posted inセキュリティ
Linuxにおける安全なデータ削除：「rm」が不十分な理由と対策
「rm」でファイルが消えると思っていませんか？実はそうではありません。Linuxで機密データを完全に削除するためのshred、wipe、ddの使い方と、SSDには別の手法が必要な理由を解説します。
Posted inセキュリティ
推測に頼るのはもう終わり：Linuxインシデント対応におけるAuditdの活用
基本的なLinuxログを超えた監視を実現しましょう。本ガイドでは、Auditdを使用してカーネルレベルでファイル変更やコマンド実行を追跡し、本番環境のインシデントを迅速に解決する方法を紹介します。