Posted inセキュリティ
Cross-Site WebSocket Hijacking（CSWSH）を防ぐ：リアルタイム通信を保護する実践ガイド
Cross-Site WebSocket Hijacking（CSWSH）は、悪意あるWebサイトから認証済みのリアルタイムデータフィードを乗っ取る攻撃です。Originヘッダーの検証、ワンタイムチケットの実装、リバースプロキシの堅牢化により、WebSocket接続を安全に保護する手法を解説します。
Posted inセキュリティ
NginxへのModSecurityとOWASP CRSの導入：オープンソースWAF構築ガイド
NginxにModSecurity v3とOWASP CRS v4を導入し、ゼロデイ攻撃の予兆やOWASP Top 10の脆弱性悪用を遮断します。動的モジュールのビルドからアノマリースコアリングの設定、実際の動作検証までを解説します。
Posted inセキュリティ
Content Security Policy（CSP）とHTTPセキュリティヘッダーによるNginxの堅牢化
認証不要のインジェクション攻撃による深夜2時の緊急事態が発生した際、HTTPヘッダーの欠如により顧客のブラウザが無防備な状態に晒されていました。本記事では、XSSやクリックジャッキングを防止するために、NginxでContent Security Policy（CSP）、X-Frame-Options、HSTSを直接構成する実践的な手順を解説します。
Posted inネットワーキング
iPXE、dnsmasq、Nginxを活用したOS一括デプロイ向け自動ネットワークブートサーバーの構築
iPXE、dnsmasq、Nginxを活用した高性能ネットワークブートサーバーの構築手順を解説。TFTP転送のボトルネックを解消し、レガシーBIOSとUEFIが混在する環境でベアメタルサーバーへのOSプロビジョニングを自動化します。
Posted inセキュリティ
社内ツールの公開を今すぐ止めよう：OAuth2 Proxy導入ガイド
あらゆるWebアプリケーションを数分で保護。OAuth2 Proxyを使用して、社内ツールにGoogleやGitHub認証を追加する方法を詳しく解説します。
Posted inセキュリティ
WordPressセキュリティ強化：ブルートフォース、SQLi、RCEを未然に防ぐ方法
セキュリティプラグイン、Nginxレートリミット、ファイル整合性モニタリング、データベース権限制限を組み合わせた多層防御で、WordPressサイトをブルートフォース攻撃、SQLインジェクション、リモートコード実行から守る方法を解説します。実践的なコマンドと設定例付き。
Posted inリナックス
生のログを眺めるのはもうやめましょう：GoAccessでNginxとApacheの分析をリアルタイム化
テキスト形式のログ解析から卒業しましょう。この記事では、GoAccessを使って、ターミナルとブラウザの両方でNginxやApacheの美しいリアルタイムダッシュボードを作成する方法を紹介します。
Posted inセキュリティ
BunkerWebでDockerウェブアプリを堅牢化：WAF、Fail2Ban、Let’s Encrypt統合ガイド
堅牢化されたNginxベースのウェブサーバーであるBunkerWebを使用して、Dockerアプリケーションを保護する方法を学びましょう。このチュートリアルでは、WAF、Fail2Ban、Let's Encryptの自動設定について、実践的なアプローチで解説します。
Posted inセキュリティ
境界を越えて：NginxによるmTLS導入から6ヶ月間の振り返り
NginxとOpenSSLを使用した相互TLS（mTLS）の実装を深掘りします。本番環境での6ヶ月間の運用を経て得られた、パフォーマンス指標、自動化戦略、およびセキュリティ上のメリットについて解説します。
Posted inネットワーキング
NginxでHTTP/3 (QUIC) を導入：レイテンシとヘッドオブラインブロッキングを解消する
モバイル環境でサイトの動作が重いと感じていませんか？ NginxにHTTP/3 (QUIC) を導入することで、ヘッドオブラインブロッキングを排除し、レイテンシを劇的に削減する方法をステップバイステップで解説します。