Posted inリナックス
VMの重荷を捨てよう：LXC/LXDによるハイパフォーマンスなコンテナ管理
サーバーが仮想マシンのオーバーヘッドで悲鳴を上げていませんか？LXC/LXDシステムコンテナが、VMの隔離性とネイティブプロセスの圧倒的なスピードをどのように両立させているかをご紹介します。
Posted inセキュリティ
Linuxインシデントレスポンス：6ヶ月間の実戦で鍛えられたサバイバル戦術
実戦で鍛えられたLinuxインシデントレスポンスのワークフロー。busybox-staticやauditdを使用してサーバーへの侵入を検知し、プレッシャーのかかるフォレンジック調査を遂行する方法を学びます。
Posted inリナックス
高度なLinuxデバッグ：straceとltraceでサイレントバグを追跡する
straceとltraceをマスターして、Linuxアプリケーションのハングアップやパフォーマンスの問題を解決しましょう。システムコールやライブラリコールの追跡方法、実例を用いたボトルネックの特定手法を学びます。
Posted inリナックス
ハードウェアを無駄にするのはやめよう：sysctlによるLinuxカーネルパラメータのチューニング
CPU使用率が低いのにサーバーが接続を拒否していませんか？sysctlを使用してLinuxカーネルパラメータを調整し、ネットワーク、メモリ、ファイル制限を最適化して、高性能な本番環境を構築する方法を解説します。
Posted inセキュリティ
Ubuntuの要塞化：AppArmorを使用したアプリケーションのサンドボックス化
AppArmorでUbuntuサーバーを保護しましょう。本ガイドでは、カスタムプロファイルの作成、テスト用のComplainモードの使用、カーネルレベルでのアプリケーションのサンドボックス化の手順を詳しく解説します。
Posted inセキュリティ
ハッカーを監視する：CowrieでSSHハネポットを構築する方法
6ヶ月間SSHハネポットを運用し、50GBのログを収集しました。Cowrieを使用して実際の攻撃者を監視し、Linuxのセキュリティを強化する方法を紹介します。
Posted inネットワーキング
Linux ネットワークパフォーマンスのベンチマーク：iperf3 と mtr 実践ガイド
「ネットワークが遅い」という曖昧な苦情に悩まされていませんか？iperf3 と mtr を使いこなし、ボトルネックの特定、スループットの測定、パケットロスの分析をプロのように行う方法を学びましょう。
Posted inセキュリティ
Linuxにおける安全なデータ削除：「rm」が不十分な理由と対策
「rm」でファイルが消えると思っていませんか？実はそうではありません。Linuxで機密データを完全に削除するためのshred、wipe、ddの使い方と、SSDには別の手法が必要な理由を解説します。
Posted inネットワーキング
Linuxでの暗号化DNS運用6ヶ月：DoTとDoHに関する実地レビュー
DoTとDoHを使用してLinuxのDNSクエリを保護しましょう。本ガイドでは、systemd-resolvedとcloudflaredのステップバイステップのセットアップ手順を含む、6ヶ月間の本番環境パフォーマンスのレビューを提供します。
Posted inネットワーキング
tcpdump: Linuxコマンドラインからのネットワークパケット解析
tcpdumpは、Linux上でネットワークパケットをキャプチャ・解析するためのコマンドラインツールの定番だ。GUIも余分なオーバーヘッドも不要で、インターフェースを流れるトラフィックをそのまま可視化できる。本ガイドでは、実践的なキャプチャコマンド、BPFフィルター、実際の本番デバッグシナリオを通じて、ネットワーク問題を素早くトラブルシュートする方法を解説する。