Posted inセキュリティ
Cross-Site WebSocket Hijacking（CSWSH）を防ぐ：リアルタイム通信を保護する実践ガイド
Cross-Site WebSocket Hijacking（CSWSH）は、悪意あるWebサイトから認証済みのリアルタイムデータフィードを乗っ取る攻撃です。Originヘッダーの検証、ワンタイムチケットの実装、リバースプロキシの堅牢化により、WebSocket接続を安全に保護する手法を解説します。
Posted inセキュリティ
Wiresharkによるネットワークセキュリティ分析：パケットフィルタリング、ポートスキャン検知、トラフィックフォレンジック
Wiresharkを使用してセキュリティインシデントやネットワーク異常を調査する方法を解説します。各種パケット分析手法の比較、必須の表示フィルター、ステルスポートスキャンやDNSトンネリングによるデータ流出の検知手順を網羅した実践ガイドです。
Posted inセキュリティ
Linuxサーバーにおけるクリプトマイナーマルウェアの検出と除去
CPUが98%で稼働しているのにトラフィックスパイクがないLinuxサーバーは、クリプトマイナーマルウェアの危険信号です。本ガイドでは、CPUハイジャック型マイナーの系統的な検出方法、すべての永続化メカニズムの安全な除去手順、再感染を防ぐための実践的なセキュリティ強化策を詳しく解説します。
Posted inセキュリティ
推測に頼るのはもう終わり：Linuxインシデント対応におけるAuditdの活用
基本的なLinuxログを超えた監視を実現しましょう。本ガイドでは、Auditdを使用してカーネルレベルでファイル変更やコマンド実行を追跡し、本番環境のインシデントを迅速に解決する方法を紹介します。