Posted inネットワーキング
TCP vs UDP：主な違いとネットワークスタックでの使い分け
TCPはハンドシェイクと再送によって配信と順序を保証し、UDPはそれらをすべて省いて速度を優先する。どちらのプロトコルをいつ選ぶべきか、そして自分のスタックが実際に何をしているかを検証する方法を知ることは、すべてのエンジニアが持つべき基礎的なネットワーク知識だ。
Posted inネットワーキング
SSHトンネリング：あらゆるネットワーク経由でリモートサービスに安全にアクセスする方法
SSHトンネリングを使えば、既存のSSH接続を通じてマシン間のポートを安全に転送できます――VPNも、ファイアウォールの変更も、追加ソフトウェアも不要です。このガイドでは、実践的な例を交えてローカル・リモート・ダイナミックトンネルを解説し、autosshを使った永続的なセットアップと、本番環境向けのsystemdサービスも紹介します。
Posted inネットワーキング
Nmapネットワークスキャン：開放ポートと脆弱性を素早く検出する方法
実際のインシデント対応シナリオを通じて、Nmapを使った高速ネットワークスキャンと脆弱性検出の方法を学ぶ。ポートスキャン、サービスバージョン検出、NSE脆弱性スクリプト、システム管理者やセキュリティエンジニアのための実践的なスキャン手順を網羅。
Posted inネットワーキング
IPv4サブネッティング チュートリアル：混乱せずにサブネットを計算する方法
IPv4サブネッティングは、ネットワークの理論と実践を分ける技術だ。このチュートリアルでは、サブネット計算、CIDR表記、VLSM、そしてPythonとLinuxコマンドを使った実際の割り当て戦略をわかりやすく解説する。
Posted inネットワーキング
Fail2Ban: Linuxサーバーへのブルートフォース攻撃を自動遮断する
Fail2Banは認証に繰り返し失敗するIPアドレスを自動的にブロックし、LinuxサーバーをSSHブルートフォースやWeb攻撃から守る。実際のサーバー堅牢化の経験に基づく実践的なヒントとともに、インストール・設定・チューニング方法を解説する。
Posted inネットワーキング
LinuxにWireGuard VPNサーバーを構築する方法（高速・安全）
WireGuardは、OpenVPNやIPsecよりもはるかに簡単に構築できる、最速・最シンプルなセルフホストVPNサーバーです。このガイドでは、Ubuntu Linuxでのサーバーセットアップ、鍵生成、ピア設定、ファイアウォールルールを、クリーンインストールから動作するトンネル完成まで順を追って解説します。