Posted inネットワーキング
Linux上のBGP FlowspecとExaBGPでDDoS攻撃を緩和：ルーティング層でのパケットフィルタリング自動化
大容量DDoS攻撃は、わずか数秒でLinuxのネットワークスタックを過負荷に追い込みます。ExaBGPとBGP Flowspecを組み合わせ、コアルーターのシリコン（ASIC）へ直接ワイヤレートのフィルタリングルールを自動注入する実践手法を解説します。
Posted inセキュリティ
Linux環境へのCrowdSec導入ガイド：分散型IPSを構築してブルートフォースやWeb攻撃を遮断する
個々のログ監視だけでは分散型ブルートフォース攻撃を防ぎきれていませんか？LinuxにCrowdSecを導入し、協調型・クラウドソーシング型の脅威インテリジェンスを活用して組織的なSSHおよびWeb攻撃を遮断する方法を解説します。
Posted inネットワーキング
strongSwanとVTIを用いたLinuxでのルートベースIPsec VPN構築：クラウドとオンプレミス間のセキュアな接続
Linux上でstrongSwanとVTIを用いたルートベースIPsec VPNを構築する方法を解説します。XFRMマークの設定、トンネルインターフェースの自動化、MTUブラックホールの回避、そしてダウンタイムなしでハイブリッドクラウドのサブネットをルーティングする実践的な手法を学びます。
Posted inホームラボ
Docker上でWazuh SIEM & XDRを構築：自宅ラボ（HomeLab）向けセキュリティ監視の完全ガイド
Docker Composeを使用して自宅ラボ（HomeLab）に本格的なWazuh SIEM & XDR環境を構築します。LinuxカーネルのチューニングからmTLS証明書の生成、コンテナオーケストレーション、クライアントエージェントの登録まで、手順をわかりやすく解説します。
Posted inネットワーキング
Linuxのネットワークボンディングと802.3ad LACP：高可用性と広帯域幅を実現するリンクアグリゲーションの設定
Linuxホストにおける単一ケーブルの障害や帯域幅のボトルネックを排除。Netplanやnmcliを使用したIEEE 802.3ad LACPボンディングの設定、スイッチとのネゴシエーション確認、サービスを停止させないフェイルオーバーテストの手順を解説します。
Posted inネットワーキング
LinuxでSuricata IDS/IPSを導入：リアルタイムトラフィック解析とネットワーク防御
Linux環境でSuricataを導入し、リアルタイムの侵入検知・防止（IDS/IPS）を実現する方法を解説。AF_PACKETマルチスレッド、NFQueueによるインラインパケットドロップ、カスタムルール作成、本番向けチューニングを網羅しています。
Posted inリナックス
Virshを用いたヘッドレスKVM/QEMU仮想化：CLIによる仮想マシン構築とブリッジネットワーク
Linux環境でvirshを活用し、無駄のないヘッドレスKVM/QEMU仮想マシンをデプロイ。コマンドラインからのプロビジョニング、ブリッジネットワーク構築、稼働中リソースの動的スケーリング、シリアルコンソールのトラブルシューティングまでを網羅して解説します。
Posted inネットワーキング
Linux環境でCoovaChilliとFreeRADIUSを用いたセキュアなゲストWi-Fi向けキャプティブポータルを構築する
CoovaChilliとFreeRADIUSを活用して、Linux上でセキュアなゲストWi-Fiゲートウェイを構築します。本ガイドでは、Layer 2/3トラフィック分離、WISPrによる帯域制限、キャプティブポータル用スプラッシュページの統合手順を詳しく解説します。
Posted inリナックス
LinuxでのStrace活用術：システムコール追跡でプロセスのハングやファイル欠落をデバッグする
応答しなくなったLinuxプロセスのトラブルシューティング、見つからない設定ファイルの追跡、レイテンシのボトルネック特定に役立つstraceの活用術を解説。実践的なシステムコール追跡、出力フィルタリング、本番環境でのデバッグ手法を網羅しています。
Posted inセキュリティ
Linux環境にVelociraptorを導入：リアルタイムなエンドポイントDFIRと脅威ハンティング実践ガイド
Linux上にVelociraptorをデプロイし、高速なクエリ駆動型のエンドポイントDFIRおよび脅威ハンティング環境を構築。サーバーのセットアップ、クライアントエージェントの導入、カスタムVQLアーティファクトの作成、フォレンジック基盤の堅牢化手順を詳しく解説します。