Posted inセキュリティ
Linuxにおける安全なデータ削除：「rm」が不十分な理由と対策
「rm」でファイルが消えると思っていませんか？実はそうではありません。Linuxで機密データを完全に削除するためのshred、wipe、ddの使い方と、SSDには別の手法が必要な理由を解説します。
Posted inセキュリティ
推測に頼るのはもう終わり：Linuxインシデント対応におけるAuditdの活用
基本的なLinuxログを超えた監視を実現しましょう。本ガイドでは、Auditdを使用してカーネルレベルでファイル変更やコマンド実行を追跡し、本番環境のインシデントを迅速に解決する方法を紹介します。
Posted inセキュリティ
Linuxファイル改ざん検知：AIDEで密かな変更を特定する
LinuxでAIDE（Advanced Intrusion Detection Environment）を使用してファイル改ざん検知を行う方法を学びます。このガイドでは、ベースラインデータベースの構築、不正な変更の検出、およびセキュリティレポートの自動化について解説します。
Posted inセキュリティ
ハッシュ化 vs 暗号化：MD5、SHA-256、Base64を混同してはいけない理由
エンコードをセキュリティ対策と勘違いしてはいけません。チェックサムのためのMD5、整合性のためのSHA-256の使い分けや、なぜBase64が暗号化の代わりにならないのかを解説します。
Posted inセキュリティ
FreeIPAでLinuxの認証を一元管理する：ユーザー・グループ管理の本番運用ガイド
FreeIPAは一元化されたKerberos SSO、LDAPベースのユーザー管理、HBACポリシー、sudoルールをLinux向けに構築されたひとつのスタックで提供する。このガイドでは認証アプローチを比較し、実際のトレードオフを解説した上で、本番環境に対応したFreeIPAデプロイをステップバイステップで解説する。
Posted inセキュリティ
Apache/Nginx Webアプリケーション保護のためのModSecurity WAFのインストールと設定
ApacheとNginxの両方のWebサーバーにModSecurity WAFをインストールし、設定する方法を学びましょう。このガイドでは、主要な概念、詳細なセットアップ手順、およびSQLインジェクションやXSSのような一般的なサイバー脅威からWebアプリケーションを保護するための不可欠なベストプラクティスを網羅しています。
Posted inセキュリティ
要塞化されたブラウザの構築：プライバシー強化とマルウェア防御のための6ヶ月間の個人レビュー
この実践ガイドで、ウェブブラウザのセキュリティとプライバシーを大幅に強化しましょう。初期設定や必須拡張機能から、高度な設定、堅牢なマルウェア防御のための継続的な監視まで、私の6ヶ月間の詳細な経験を共有します。この記事は、ブラウザの強化と検証に対する私の現実的なアプローチを反映しています。
Posted inセキュリティ
DMARC、SPF、DKIMをマスターする：不可欠なメールセキュリティ設定ガイド
この包括的なガイドでは、現代のメールセキュリティに不可欠なDMARC、SPF、DKIMの設定について探求します。実践的な設定と高度なヒントを通じて、なりすましやフィッシングからドメインを保護し、配信性と評判を劇的に向上させる方法を学びましょう。
Posted inセキュリティ
OpenVAS/Greenboneをマスターする：脆弱性管理の実践ガイド
執拗なSSHブルートフォース攻撃を経験し、私はプロアクティブなセキュリティの極めて重要な必要性を認識しました。このガイドでは、OpenVAS/Greenboneを包括的な脆弱性管理のための堅牢なオープンソースソリューションとして紹介し、システムを安全に保つための実践的なセットアップ、スキャン、およびレポート分析について解説します。
Posted inセキュリティ
WebアプリをXSSとCSRF脆弱性から守る方法：本番環境での実践的振り返り
本番WebアプリをXSSとCSRFから守るために6ヶ月間取り組んだ実践的なガイドです。出力エンコーディング、ナンスベースのCSP、CSRFトークン、SameSite Cookie、セキュリティヘッダーについて、PythonとNginxの実際のコード例を交えて解説します。