Posted inネットワーキング
FastNetMonで構築するDDoS自動検知・対応システム
FastNetMonは、大規模DDoS攻撃を数秒で検知し、iptablesによるブロックやBGPブラックホールを自動的にトリガーするトラフィック解析デーモンです。本ガイドでは、クラウドスクラビングサービスなしで、Linuxサーバーに自動対応スクリプトと共にセットアップする手順を説明します。
Posted inセキュリティ
LinuxへのArkimeのデプロイ：セキュリティインシデント調査のためのフルパケットキャプチャ
Arkime（旧称Moloch）は、4日かかるフォレンジック調査を4時間に短縮するツールだ——すべてのパケットを検索可能なメタデータとともに保存し、セキュリティインシデント発生時に正確に何が起きたかを再構築できる。このガイドでは、フルパケットキャプチャのアプローチ比較、トレードオフの検討、そしてOpenSearchバックエンドを使用したLinux上でのArkimeの完全なデプロイ手順を解説する。
Posted inセキュリティ
Security Onionデプロイガイド：ネットワークセキュリティモニタリング（NSM）の実践
余っているサーバーを強力なスレットハンティングマシンに変貌させましょう。本ガイドでは、Security Onionをデプロイしてネットワークトラフィックの深い可視性を得る方法を解説します。
Posted inセキュリティ
ネットワーク可視化を極める：LinuxでのZeek実践ガイド
単なるアラート通知の先へ。LinuxにZeek（旧称Bro）をデプロイし、メタデータレベルでネットワークトラフィックを深く可視化して、潜伏する脅威を追跡する方法を学びます。
Posted inセキュリティ
arpwatchとarptablesでLinuxのARPスプーフィングと中間者攻撃を防御する
ARPスプーフィングを使えば、攻撃者はローカルネットワーク上のすべてのトラフィックを黙って傍受できる――しかも一般的なセキュリティ設定ではほぼ検出できない。このガイドでは、arpwatchを使ったARPベースの中間者攻撃の検出方法、静的ARPエントリとarptablesによるブロック方法、そしてあらゆるLinuxマシンに対応した軽量な監視スクリプトの構築方法を解説する。
Posted inネットワーキング
PacketFenceでネットワークアクセス制御（NAC）を導入：有線・Wi-Fiネットワークのデバイス認証を自動化する
PacketFenceは、802.1X・RADIUS・動的VLAN割り当てを使用して有線・Wi-Fiネットワークへの接続デバイスを制御するオープンソースNACプラットフォームだ。本ガイドでは、実際のランサムウェアインシデント対応から得た知見をもとに、インストール・スイッチ設定・Active Directory連携・デプロイのヒントを解説する。
Posted inネットワーキング
LinuxにSquidプロキシサーバーを構築する：アクセス制御・コンテンツフィルタリング・帯域幅キャッシュ
Squidプロキシサーバーを使えば、ネットワークのアウトバウンドトラフィックをきめ細かく制御できます。IPやユーザーによるアクセス制御、ドメインブロックリストによるコンテンツフィルタリング、そして帯域幅コスト削減のためのHTTPキャッシュが実現可能です。本ガイドでは、Linuxに本番環境対応の完全なセットアップを構築する手順を解説します。
Posted inホームラボ
ポート開放はやめよう：OpenWrtでプロフェッショナルなWireGuard VPNゲートウェイを構築する
自宅ラボをハッカーから守りましょう。このガイドでは、OpenWrtで高速なWireGuard VPNゲートウェイを構築し、安全でプロフェッショナルなリモートアクセスを実現する方法を解説します。
Posted inホームラボ
HomeLabにAdGuard Homeをセットアップする：広告とマルウェアをブロックし、ネットワークDNSセキュリティを強化
AdGuard Homeを使ってHomeLabのネットワークセキュリティとプライバシーを向上させましょう。このチュートリアルでは、DockerでAdGuard Homeをセットアップし、広告やマルウェアをブロックし、ネットワーク全体のDNSフィルタリングをカスタマイズする方法を解説します。高度な使い方やトラブルシューティングのヒントも紹介。
Posted inホームラボ
ホームネットワークを強化：pfSense/OPNsenseで強力なルーターとファイアウォールを構築する
一般消費者向けルーターの制限やセキュリティの欠陥にうんざりしていませんか？pfSenseまたはOPNsenseが、どのようにホームネットワークを堅牢で安全、かつ高度に設定可能な強力なものに変えることができるかをご覧ください。HomeLab愛好家に最適な、基本的な設定、主要機能、実践的な設定例を解説します。