Posted inネットワーキング
strongSwanとVTIを用いたLinuxでのルートベースIPsec VPN構築：クラウドとオンプレミス間のセキュアな接続
Linux上でstrongSwanとVTIを用いたルートベースIPsec VPNを構築する方法を解説します。XFRMマークの設定、トンネルインターフェースの自動化、MTUブラックホールの回避、そしてダウンタイムなしでハイブリッドクラウドのサブネットをルーティングする実践的な手法を学びます。
Posted inネットワーキング
LinuxでSuricata IDS/IPSを導入：リアルタイムトラフィック解析とネットワーク防御
Linux環境でSuricataを導入し、リアルタイムの侵入検知・防止（IDS/IPS）を実現する方法を解説。AF_PACKETマルチスレッド、NFQueueによるインラインパケットドロップ、カスタムルール作成、本番向けチューニングを網羅しています。
Posted inリナックス
Virshを用いたヘッドレスKVM/QEMU仮想化：CLIによる仮想マシン構築とブリッジネットワーク
Linux環境でvirshを活用し、無駄のないヘッドレスKVM/QEMU仮想マシンをデプロイ。コマンドラインからのプロビジョニング、ブリッジネットワーク構築、稼働中リソースの動的スケーリング、シリアルコンソールのトラブルシューティングまでを網羅して解説します。
Posted inリナックス
LinuxでのStrace活用術：システムコール追跡でプロセスのハングやファイル欠落をデバッグする
応答しなくなったLinuxプロセスのトラブルシューティング、見つからない設定ファイルの追跡、レイテンシのボトルネック特定に役立つstraceの活用術を解説。実践的なシステムコール追跡、出力フィルタリング、本番環境でのデバッグ手法を網羅しています。
Posted inリナックス
LinuxでのRsync完全マスター：SSH同期・帯域制御・増分バックアップの実践
rsyncを活用した確実なSSHファイル同期、帯域幅の最適化、ハードリンクによる自動増分バックアップの手法を解説。本番環境ですぐに使えるBashスクリプトやI/O負荷チューニングの秘訣も網羅しています。
Posted inリナックス
WireGuardによる高性能Linux VPN構築：ポイントツーポイント、スプリットトンネリング、マルチノードセキュリティ
WireGuardを活用してLinux環境のVPNレイテンシとゲートウェイのボトルネックを解消。本番環境で検証済みのベンチマークをもとに、ポイントツーポイント接続、スプリットトンネリング、ファイアウォール強化の設定手順を解説します。
Posted inネットワーキング
Linux環境におけるiPerf3を使ったネットワーク性能の徹底検証：TCP、UDP、ボトルネック診断
10 Gbpsの回線であっても、ソケットバッファの設定不備、パケットロス、MTUの不一致によって1 Gbps未満に低下することがよくあります。本記事では、高度なiPerf3のTCP/UDPプロファイリングを用いて、Linux上で真のネットワークボトルネックを切り分ける方法を解説します。
Posted inリナックス
Linux PAMをマスターする：SSHの2FA/MFA設定とサーバーログインポリシーの構築
PAMを使用してLinuxログインを保護するための実践ガイド。SSH鍵とGoogle AuthenticatorのTOTPを組み合わせ、pam_faillockによる自動ロックアウトを適用する方法を解説します。
Posted inホームラボ
DockerでNetboot.xyzを構築：OSインストールやレスキューツール向けの自宅ラボPXEブートサーバー
破損しやすいUSBメモリが詰まった引き出しとはお別れしましょう。DockerでNetboot.xyzをデプロイし、DHCPオプション66と67を設定して、ネットワーク全体で高速にOSインストールやレスキューツールを実行する方法を解説します。
Posted inリナックス
Fail2banとNftablesでLinuxへのブルートフォース攻撃を遮断する
攻撃的なSSHブルートフォーススキャンからLinuxサーバーを堅牢化。CPUボトルネックを生じさせずにO(1)の高速なパケット破棄を実現する、Fail2banとNftablesのアトミックセット連携設定を解説します。