Posted inデータベース
データベース接続の実践ガイド：Python、Node.js、PHP
Python、Node.js、PHPをMySQLやPostgreSQLに接続するための実用的なガイドです。ドライバーの選び方、環境変数の安全な管理方法、SQLインジェクション対策について学びましょう。
Posted inリナックス
Chmodを超えて：きめ細やかなセキュリティのためのLinux ACLとChattrマスターガイド
複雑な環境では標準のLinuxパーミッションだけでは不十分なことがよくあります。この記事では、ACLによる詳細なアクセス制御と、Chattr属性を使用して重要なファイルを不変（イミュータブル）にする方法を解説します。
Posted inセキュリティ
Linux Sudoersの堅牢化：「全員にroot権限」で本番環境を崩壊させないために
広範なsudo権限は、深夜2時の障害の火種となります。コマンドエイリアス、NOEXECタグ、安全なロギングを使用して最小権限の原則を実装し、Linuxサーバーを保護する方法を学びましょう。
Posted inセキュリティ
LinuxでのCrowdSec：Fail2Banを超え、コミュニティ主導のセキュリティへ
Fail2Banを超えて。LinuxにCrowdSecをデプロイし、コミュニティ主導の脅威インテリジェンスを活用して、自動化された攻撃をリアルタイムでブロックする方法を学びましょう。
Posted inセキュリティ
KeycloakをDockerにデプロイ：アプリの集中IAM・SSOシステムを構築する
各アプリケーションで認証ロジックを個別に実行すると、セキュリティの穴、コードの重複、ユーザーの不満が生まれる。このガイドでは、PostgreSQLを使ってKeycloakをDockerにデプロイし、集中型IAMとSSOシステムを構築する手順を解説する——シングルログイン、一貫したセキュリティポリシー、全アプリへのMFA適用を実現する。
Posted inDevOps
KyvernoによるKubernetesのPolicy as Code：設定とセキュリティチェックを自動化する
Kyvernoを使ってKubernetesのセキュリティと設定ポリシーを自動適用する方法を解説します。Policy as Codeのアプローチを比較しながら、本番環境に対応したKyvernoのセットアップと、Auditモードから安全に始める実践的なポリシー例を紹介します。
Posted inホームラボ
パスワードの付箋はもう不要：HomeLabにAuthentik SSOを導入する
15個ものアプリでパスワードを何度も入力することに疲れていませんか？Authentikを導入して、SSOと多要素認証でHomeLabのセキュリティを一元管理する方法を学びましょう。
Posted inセキュリティ
ハッカーを監視する：CowrieでSSHハネポットを構築する方法
6ヶ月間SSHハネポットを運用し、50GBのログを収集しました。Cowrieを使用して実際の攻撃者を監視し、Linuxのセキュリティを強化する方法を紹介します。
Posted inセキュリティ
Linuxにおける安全なデータ削除：「rm」が不十分な理由と対策
「rm」でファイルが消えると思っていませんか？実はそうではありません。Linuxで機密データを完全に削除するためのshred、wipe、ddの使い方と、SSDには別の手法が必要な理由を解説します。
Posted inネットワーキング
Linuxでの暗号化DNS運用6ヶ月：DoTとDoHに関する実地レビュー
DoTとDoHを使用してLinuxのDNSクエリを保護しましょう。本ガイドでは、systemd-resolvedとcloudflaredのステップバイステップのセットアップ手順を含む、6ヶ月間の本番環境パフォーマンスのレビューを提供します。