Posted inリナックス
Linux CPU Pinning：ハードウェアの性能を最大限に引き出す方法
LinuxのCPUリソース管理をマスターしましょう。taskset、numactl、cpusetを活用してコンテキストスイッチを排除し、ハイパフォーマンスなアプリケーションを最適化する方法を学びます。
Posted inセキュリティ
Security Onionデプロイガイド：ネットワークセキュリティモニタリング（NSM）の実践
余っているサーバーを強力なスレットハンティングマシンに変貌させましょう。本ガイドでは、Security Onionをデプロイしてネットワークトラフィックの深い可視性を得る方法を解説します。
Posted inリナックス
OverlayFSを極める：Union Filesystemとコンテナストレージの実践ガイド
読み取り専用レイヤーと書き込み可能レイヤーを統合するLinux OverlayFSをマスターしましょう。Dockerの最適化、永続的なLive USBの作成、XFSのftype問題のトラブルシューティングなど、実践的な例を交えた技術ガイドです。
Posted inリナックス
高度なLinuxネットワークトラブルシューティングのためのssおよびipコマンドのマスター
非推奨となったnetstatやifconfigはもう不要です。本ガイドでは、高性能なLinuxネットワークトラブルシューティングとソケット分析のためにssとipコマンドを使用する方法を解説します。
Posted inリナックス
UbuntuとDebianでNixを活用：複数バージョンの共存とアトミックなロールバック
UbuntuやDebianでの依存関係の競合に別れを告げましょう。Nixパッケージマネージャーを使用して、複数バージョンの共存、非ルート環境でのインストール、そして即時のロールバックを実現する方法を紹介します。
Posted inネットワーキング
Linux上のXDP eBPF：マイクロ秒レイテンシを実現する高性能パケットフィルタとロードバランサの構築
本番のLinuxエッジサーバーでXDP eBPFプログラムを6ヶ月運用した結果は明らかだ。パケットフィルタのスループットは、iptablesの1 Mpps未満から、シングルCPUコアで14 Mpps超へと向上し、p99レイテンシは3マイクロ秒以下を実現した。このガイドでは、XDPをiptablesやDPDKと比較し、実際のトレードオフを検証しながら、eBPFマップを活用した動的ブロックリストフィルタとレイヤー4ロードバランサの完全な実装方法を解説する。
Posted inセキュリティ
LinuxでMetasploit Framework：合法的なラボ環境でのペネトレーションテスト実践
LinuxへのMetasploit Frameworkのインストール、Metasploitable 2を使った隔離されたペネトレーションテストラボの構築、そして実際の脆弱性をハンズオンのエクスプロイトで検証する方法を解説。偵察からポストエクスプロイテーションまでの実践的なウォークスルー。スキャンレポートではなく証明を必要とするエンジニア向け。
Posted inネットワーキング
nftablesとMaxMind GeoLite2によるGeoIPブロッキング：国別トラフィックフィルタリング
nftablesとMaxMind GeoLite2を使ったGeoIPブロッキングにより、アプリケーションに到達する前にファイアウォールレベルで特定国のIPレンジ全体からのトラフィックを遮断できる。本ガイドでは、データベースのダウンロード、国別レンジの抽出、nftablesセットへの読み込み、systemdとcronを使った2週間ごとの自動更新まで、全セットアップ手順を解説する。
Posted inセキュリティ
ハッカーを現行犯で捕らえる：LinuxへのT-Potマルチプロトコルハニーポットのデプロイ
暗闇の中でネットワークを守るのはもうやめましょう。このガイドでは、強力なマルチプロトコルハニーポットであるT-Potをデプロイし、現実の攻撃をリアルタイムでキャプチャして可視化する方法を解説します。
Posted inリナックス
systemd-homedによるモダンなLinuxユーザー管理：暗号化、クォータ、そしてポータビリティ
従来の/etc/passwdによる管理からsystemd-homedへ。暗号化されたポータブルなユーザーアカウントと動的なディスククォータを、モダンなLinuxシステムで構築・運用する方法を学びます。