Networking tutorial - IT technology blog
Posted inネットワーキング

PySharkを使ったPythonネットワークトラフィック解析：自動異常検知とレポート生成

PySharkを使えば、Pythonでプログラム的にネットワークパケットをキャプチャ・解析できる——接続数の集計、異常検知、トラフィックレポートの自動生成が可能だ。このチュートリアルでは、ライブキャプチャからインシデント後のpcap解析まで、本番インシデント時の手動Wiresharkフィルタリングを置き換える実用的なトラフィックアナライザーの構築方法を解説する。
Security tutorial - IT technology blog
Posted inセキュリティ

osqueryでLinuxにセルフホスト型EDRを構築する：SQLでプロセス、ネットワーク、ファイル変更を監視する

osqueryを使えば、Linuxシステムをデータベースのようにクエリできます——プロセス、ネットワークソケット、ファイルイベントすべてがSQLの行になります。セルフホスト型EDRとして6か月間本番運用した経験をもとに、インストール、スケジュール監視クエリ、ファイル整合性検出、シンプルなアラートパイプラインを網羅した完全なセットアップガイドをお届けします。
Networking tutorial - IT technology blog
Posted inネットワーキング

Prometheus Blackbox ExporterでHTTP、TCP、DNS、ICMPをエージェントなしで能動的に監視する

Prometheus Blackbox Exporterを使えば、エージェントやコード変更なしに、HTTPエンドポイント、TCPポート、DNSレコード、ICMP接続を外部から能動的に監視できる。このガイドでは、セットアップ、4種類のプローブタイプ、Prometheusのrelabeling設定、そして6ヶ月の実運用から得た実践的なヒントを紹介する。
Networking tutorial - IT technology blog
Posted inネットワーキング

LinuxでvnStatを使った長期ネットワーク帯域幅モニタリング：使用量の追跡・分析・レポートエクスポート

vnStatは、ネットワーク帯域幅を継続的に追跡する軽量なLinuxデーモンです。パケットキャプチャ不要で、オーバーヘッドも最小限。このガイドでは、インストール、デーモンの設定、日次・月次・年次レポートのクエリ、スクリプトやアラートのためのJSONエクスポートまでを解説します。