Posted inセキュリティ
LinuxにおけるWebシェルの追跡：インシデントレスポンス実践ガイド
LinuxサーバーからWebシェルを追跡・分析・除去する方法を解説する。LMDのインストール、grepパターン、ログ相関分析を組み合わせてサイレントバックドアを阻止するための実践ガイドだ。
Posted inネットワーキング
LinuxでBIRDルーティングデーモンを使う：HomeLabと自己管理ネットワークのBGP・OSPF設定ガイド
BIRD2はISPやインターネットエクスチェンジで広く使われている成熟した軽量ルーティングデーモンで、HomeLabのBGPルートリフレクターやOSPFベースの自己管理ネットワークにも同様に適しています。このガイドでは、LinuxへのBIRD2のインストール、テンプレートとルートフィルターを使ったBGPの設定、OSPF隣接関係の構築、そしてbirdcコントロールシェルを使った動作確認までを解説します。
Posted inネットワーキング
FastNetMonで構築するDDoS自動検知・対応システム
FastNetMonは、大規模DDoS攻撃を数秒で検知し、iptablesによるブロックやBGPブラックホールを自動的にトリガーするトラフィック解析デーモンです。本ガイドでは、クラウドスクラビングサービスなしで、Linuxサーバーに自動対応スクリプトと共にセットアップする手順を説明します。
Posted inリナックス
Linux NVMe管理：nvme-cliによるヘルス監視とファームウェアのアップデート
Linuxストレージを完全に制御しましょう。このガイドでは、標準的なディスクツールを超え、nvme-cliを使用してNVMeのヘルス監視、ファームウェア更新、LBAフォーマットの最適化を行う方法を紹介します。
Posted inリナックス
Linux Kdump：標準ログでは追えないカーネルパニックを診断する方法
カーネルパニックが発生しても、もう途方に暮れる必要はありません。このガイドでは、Kdumpの設定、メモリの予約、vmcoreファイルの解析方法を解説し、Linuxシステムのクラッシュ原因を特定する手順を紹介します。
Posted inネットワーキング
Linux Conntrackテーブルを使いこなす：Netfilterステートトラッキング完全ガイド
Linuxサーバーでパケットドロップが発生していませんか？それはconntrackテーブルの溢れが原因かもしれません。nf_conntrack_maxの調整やTCPタイムアウトの設定、NAT問題の解決方法を学びましょう。
Posted inリナックス
すべてにsudoを使うのはやめよう：systemdユーザーユニットとLingeringガイド
バックグラウンドタスクでのsudo利用を卒業しましょう。systemdのユーザーユニットの設定方法とLingeringの有効化について学び、ルート権限なしで安全かつ永続的にサービスを稼働させる手法を解説します。
Posted inセキュリティ
LinuxへのArkimeのデプロイ：セキュリティインシデント調査のためのフルパケットキャプチャ
Arkime（旧称Moloch）は、4日かかるフォレンジック調査を4時間に短縮するツールだ——すべてのパケットを検索可能なメタデータとともに保存し、セキュリティインシデント発生時に正確に何が起きたかを再構築できる。このガイドでは、フルパケットキャプチャのアプローチ比較、トレードオフの検討、そしてOpenSearchバックエンドを使用したLinux上でのArkimeの完全なデプロイ手順を解説する。
Posted inセキュリティ
osqueryでLinuxにセルフホスト型EDRを構築する：SQLでプロセス、ネットワーク、ファイル変更を監視する
osqueryを使えば、Linuxシステムをデータベースのようにクエリできます——プロセス、ネットワークソケット、ファイルイベントすべてがSQLの行になります。セルフホスト型EDRとして6か月間本番運用した経験をもとに、インストール、スケジュール監視クエリ、ファイル整合性検出、シンプルなアラートパイプラインを網羅した完全なセットアップガイドをお届けします。
Posted inセキュリティ
Linuxサーバーにおけるクリプトマイナーマルウェアの検出と除去
CPUが98%で稼働しているのにトラフィックスパイクがないLinuxサーバーは、クリプトマイナーマルウェアの危険信号です。本ガイドでは、CPUハイジャック型マイナーの系統的な検出方法、すべての永続化メカニズムの安全な除去手順、再感染を防ぐための実践的なセキュリティ強化策を詳しく解説します。