Posted inリナックス
LinuxでのRsync完全マスター：SSH同期・帯域制御・増分バックアップの実践
rsyncを活用した確実なSSHファイル同期、帯域幅の最適化、ハードリンクによる自動増分バックアップの手法を解説。本番環境ですぐに使えるBashスクリプトやI/O負荷チューニングの秘訣も網羅しています。
Posted inネットワーキング
Linux環境におけるiPerf3を使ったネットワーク性能の徹底検証：TCP、UDP、ボトルネック診断
10 Gbpsの回線であっても、ソケットバッファの設定不備、パケットロス、MTUの不一致によって1 Gbps未満に低下することがよくあります。本記事では、高度なiPerf3のTCP/UDPプロファイリングを用いて、Linux上で真のネットワークボトルネックを切り分ける方法を解説します。
Posted inセキュリティ
NginxへのModSecurityとOWASP CRSの導入：オープンソースWAF構築ガイド
NginxにModSecurity v3とOWASP CRS v4を導入し、ゼロデイ攻撃の予兆やOWASP Top 10の脆弱性悪用を遮断します。動的モジュールのビルドからアノマリースコアリングの設定、実際の動作検証までを解説します。
Posted inホームラボ
Docker上のJellyfinでIntel QuickSyncによる4Kハードウェアトランスコーディングを設定する方法
Docker環境のJellyfinでIntel QuickSyncハードウェアトランスコーディングを設定。CPU使用率100%の急上昇や再生のカクつきを解消し、Linux HomeLabで4K HDRメディアをスムーズに再生する方法を解説します。
Posted inリナックス
Linux PAMをマスターする：SSHの2FA/MFA設定とサーバーログインポリシーの構築
PAMを使用してLinuxログインを保護するための実践ガイド。SSH鍵とGoogle AuthenticatorのTOTPを組み合わせ、pam_faillockによる自動ロックアウトを適用する方法を解説します。
Posted inDevOps
HeadscaleでプライベートメッシュVPNを構築する：LinuxとKubernetesインフラのためのTailscaleセルフホストガイド
HeadscaleをTailscaleのコントロールプレーンとしてセルフホストし、マルチクラウドのサーバーとKubernetesクラスター間にゼロトラストなプライベートメッシュVPNを構築する方法を解説します。
Posted inネットワーキング
iPXE、dnsmasq、Nginxを活用したOS一括デプロイ向け自動ネットワークブートサーバーの構築
iPXE、dnsmasq、Nginxを活用した高性能ネットワークブートサーバーの構築手順を解説。TFTP転送のボトルネックを解消し、レガシーBIOSとUEFIが混在する環境でベアメタルサーバーへのOSプロビジョニングを自動化します。
Posted inリナックス
Fail2banとNftablesでLinuxへのブルートフォース攻撃を遮断する
攻撃的なSSHブルートフォーススキャンからLinuxサーバーを堅牢化。CPUボトルネックを生じさせずにO(1)の高速なパケット破棄を実現する、Fail2banとNftablesのアトミックセット連携設定を解説します。
Posted inセキュリティ
Linux環境でGoogle Authenticator PAMを用いたSSH二要素認証の設定手順
SSH鍵のみの認証に依存していると、開発者の端末や認証情報が侵害された際にサーバーが無防備になります。本記事では、Linux環境でGoogle Authenticator PAMとOpenSSHを連携し、秘密鍵と動的なTOTPコードの両方を必須とする強固な設定手順を解説します。
Posted inリナックス
Linux Traffic Control (tc) 完全マスター：NetemとHTBによる帯域制限・遅延エミュレーション・パケットロス制御
Linuxカーネル内で直接ネットワークの不安定性をシミュレートし、厳格な帯域上限を適用する方法を解説。Netemによる遅延やパケットロスの再現から、HTBによるきめ細かな送信トラフィックシェーピングまで網羅します。