Posted inリナックス
OverlayFSを極める：Union Filesystemとコンテナストレージの実践ガイド
読み取り専用レイヤーと書き込み可能レイヤーを統合するLinux OverlayFSをマスターしましょう。Dockerの最適化、永続的なLive USBの作成、XFSのftype問題のトラブルシューティングなど、実践的な例を交えた技術ガイドです。
Posted inリナックス
高度なLinuxネットワークトラブルシューティングのためのssおよびipコマンドのマスター
非推奨となったnetstatやifconfigはもう不要です。本ガイドでは、高性能なLinuxネットワークトラブルシューティングとソケット分析のためにssとipコマンドを使用する方法を解説します。
Posted inリナックス
UbuntuとDebianでNixを活用：複数バージョンの共存とアトミックなロールバック
UbuntuやDebianでの依存関係の競合に別れを告げましょう。Nixパッケージマネージャーを使用して、複数バージョンの共存、非ルート環境でのインストール、そして即時のロールバックを実現する方法を紹介します。
Posted inネットワーキング
Linux上のXDP eBPF：マイクロ秒レイテンシを実現する高性能パケットフィルタとロードバランサの構築
本番のLinuxエッジサーバーでXDP eBPFプログラムを6ヶ月運用した結果は明らかだ。パケットフィルタのスループットは、iptablesの1 Mpps未満から、シングルCPUコアで14 Mpps超へと向上し、p99レイテンシは3マイクロ秒以下を実現した。このガイドでは、XDPをiptablesやDPDKと比較し、実際のトレードオフを検証しながら、eBPFマップを活用した動的ブロックリストフィルタとレイヤー4ロードバランサの完全な実装方法を解説する。
Posted inセキュリティ
LinuxでMetasploit Framework：合法的なラボ環境でのペネトレーションテスト実践
LinuxへのMetasploit Frameworkのインストール、Metasploitable 2を使った隔離されたペネトレーションテストラボの構築、そして実際の脆弱性をハンズオンのエクスプロイトで検証する方法を解説。偵察からポストエクスプロイテーションまでの実践的なウォークスルー。スキャンレポートではなく証明を必要とするエンジニア向け。
Posted inネットワーキング
nftablesとMaxMind GeoLite2によるGeoIPブロッキング：国別トラフィックフィルタリング
nftablesとMaxMind GeoLite2を使ったGeoIPブロッキングにより、アプリケーションに到達する前にファイアウォールレベルで特定国のIPレンジ全体からのトラフィックを遮断できる。本ガイドでは、データベースのダウンロード、国別レンジの抽出、nftablesセットへの読み込み、systemdとcronを使った2週間ごとの自動更新まで、全セットアップ手順を解説する。
Posted inセキュリティ
ハッカーを現行犯で捕らえる：LinuxへのT-Potマルチプロトコルハニーポットのデプロイ
暗闇の中でネットワークを守るのはもうやめましょう。このガイドでは、強力なマルチプロトコルハニーポットであるT-Potをデプロイし、現実の攻撃をリアルタイムでキャプチャして可視化する方法を解説します。
Posted inリナックス
systemd-homedによるモダンなLinuxユーザー管理：暗号化、クォータ、そしてポータビリティ
従来の/etc/passwdによる管理からsystemd-homedへ。暗号化されたポータブルなユーザーアカウントと動的なディスククォータを、モダンなLinuxシステムで構築・運用する方法を学びます。
Posted inネットワーキング
linuxptpによるマイクロ秒精度の実現：LinuxにおけるPTP/IEEE 1588ガイド
NTPを超えて。このガイドでは、linuxptpを使用してLinux上にPTP/IEEE 1588を実装し、クリティカルなインフラストラクチャ向けにサブマイクロ秒の時刻同期を実現する方法を紹介します。
Posted inネットワーキング
Unbound DNSリゾルバ設定ガイド：DNSSECバリデーション付きセキュアな再帰DNSサーバーの構築
LinuxでUnboundを再帰DNSリゾルバとしてDNSSECバリデーション付きでインストール・設定する方法を解説します。クイックセットアップ、スプリットホライズンDNS、レート制限、ホームラボや小規模企業向けの本番運用ヒントまでステップバイステップで説明します。