Posted inセキュリティ
LinuxにおけるWebシェルの追跡：インシデントレスポンス実践ガイド
LinuxサーバーからWebシェルを追跡・分析・除去する方法を解説する。LMDのインストール、grepパターン、ログ相関分析を組み合わせてサイレントバックドアを阻止するための実践ガイドだ。
Posted inネットワーキング
LinuxでBIRDルーティングデーモンを使う：HomeLabと自己管理ネットワークのBGP・OSPF設定ガイド
BIRD2はISPやインターネットエクスチェンジで広く使われている成熟した軽量ルーティングデーモンで、HomeLabのBGPルートリフレクターやOSPFベースの自己管理ネットワークにも同様に適しています。このガイドでは、LinuxへのBIRD2のインストール、テンプレートとルートフィルターを使ったBGPの設定、OSPF隣接関係の構築、そしてbirdcコントロールシェルを使った動作確認までを解説します。
Posted inネットワーキング
FastNetMonで構築するDDoS自動検知・対応システム
FastNetMonは、大規模DDoS攻撃を数秒で検知し、iptablesによるブロックやBGPブラックホールを自動的にトリガーするトラフィック解析デーモンです。本ガイドでは、クラウドスクラビングサービスなしで、Linuxサーバーに自動対応スクリプトと共にセットアップする手順を説明します。
Posted inリナックス
Linux NVMe管理：nvme-cliによるヘルス監視とファームウェアのアップデート
Linuxストレージを完全に制御しましょう。このガイドでは、標準的なディスクツールを超え、nvme-cliを使用してNVMeのヘルス監視、ファームウェア更新、LBAフォーマットの最適化を行う方法を紹介します。
Posted inリナックス
Linux Kdump：標準ログでは追えないカーネルパニックを診断する方法
カーネルパニックが発生しても、もう途方に暮れる必要はありません。このガイドでは、Kdumpの設定、メモリの予約、vmcoreファイルの解析方法を解説し、Linuxシステムのクラッシュ原因を特定する手順を紹介します。
Posted inセキュリティ
DockerでMISPをデプロイする：IoC管理のためのプロアクティブな脅威インテリジェンス・ハブの構築
手動での脅威追跡に限界を感じていませんか？DockerでMISPをデプロイし、組織のための堅牢で自動化された脅威インテリジェンス・プラットフォームを構築する方法を学びましょう。
Posted inネットワーキング
Linux Conntrackテーブルを使いこなす：Netfilterステートトラッキング完全ガイド
Linuxサーバーでパケットドロップが発生していませんか？それはconntrackテーブルの溢れが原因かもしれません。nf_conntrack_maxの調整やTCPタイムアウトの設定、NAT問題の解決方法を学びましょう。
Posted inDevOps
脱スクリプト、運用自動化への転換：GoによるKubernetes Operatorの構築
壊れやすいBashスクリプトに頼るのはもうやめましょう。GoでカスタムKubernetes Operatorを構築し、自己修復機能を備えたインテリジェントなインフラ自動化を実現する方法を解説します。
Posted inセキュリティ
XXEとSSTIを根絶する：Webアプリを堅牢化するための実践ガイド
XXEとSSTIの脆弱性対策に関する技術的な深掘り解説です。実際のインシデント対応シナリオから、XMLパーサーやテンプレートエンジンを安全に運用する方法を学びます。
Posted inDevOps
コード品質の自動化：Pre-commitフックで情報漏洩と乱雑なコミットを防ぐ方法
構文エラーのためにCI/CDの実行時間を無駄にするのは終わりにしましょう。ローカル環境でフォーマット、リンティング、シークレット検知を自動化するPre-commitフックの活用法を学びます。