Posted inリナックス
SSH ProxyJumpと踏み台ホスト：Linuxへのセキュアなアクセスを実現する実践ガイド
プライベートなLinuxサーバーを安全に管理するためのSSH ProxyJumpをマスターしましょう。このガイドでは、踏み台ホスト（Bastion Host）のセットアップ手順、設定のヒント、そしてセキュリティのベストプラクティスを網羅しています。
Posted inセキュリティ
アイデンティティベースのSSH：ポート22を閉鎖し、鍵管理から解放された理由
SSH鍵の管理に手間取っていませんか？Tailscaleによるアイデンティティベース認証に切り替えましょう。ポート22を閉じ、SSOでアクセスを管理することで、サーバーセキュリティを20分以内に簡素化できます。
Posted inネットワーキング
CGNATを回避：リバースSSHトンネルでローカルサービスを外部公開する方法
自宅サーバーがCGNATに阻まれていませんか？安価なVPSとリバースSSHトンネルを使用して、プロバイダーの制限を回避し、どこからでもローカルサービスにアクセスする方法を学びましょう。
Posted inセキュリティ
SSHを不可視にする：Single Packet Authorization (SPA) と fwknop によるサーバーのセキュリティ強化
SSHポートをスキャナーから不可視にすることで、Linuxサーバーのセキュリティを強化しましょう。このガイドでは、fwknopを用いたSingle Packet Authorization (SPA) の実装方法と、ファイアウォールレベルでブルートフォース攻撃を遮断する手法を解説します。
Posted inセキュリティ
Linux環境を強固に：SSHとSudoのためのYubiKeyガイド
パスワード認証から脱却し、Linux環境のセキュリティを強化しましょう。FIDO2によるSSH設定、sudoのPAM統合、物理セキュリティキー管理のベストプラクティスを解説します。
Posted inセキュリティ
Teleportによるアクセス制御の集約：SSH、Kubernetes、データベースセキュリティのガイド
静的なSSHキーはもう不要です。短命の証明書とMFA（多要素認証）を使用して、サーバー、Kubernetes、データベースへのアクセスをTeleportで一元管理する設定手順を詳しく解説します。
Posted inネットワーキング
スイッチの1台ずつの設定はやめよう：PythonとNetmikoでネットワーク自動化をマスターする
手動のSSHログインはもう卒業しましょう。PythonとNetmikoを使って、CiscoやJuniperの一括設定、エラーハンドリング、マルチベンダー管理を自動化する方法を学びます。
Posted inリナックス
SSHの作業中断を防ぐ：Linux管理者のためのTmux実践ガイド
SSHのタイムアウトによる作業中断を防ぎましょう。Tmuxをマスターして、セッションの永続化や画面分割によるワークフローの最適化、そしてプロフェッショナルなLinux環境を構築する方法を学びます。
Posted inセキュリティ
ハッカーを監視する：CowrieでSSHハネポットを構築する方法
6ヶ月間SSHハネポットを運用し、50GBのログを収集しました。Cowrieを使用して実際の攻撃者を監視し、Linuxのセキュリティを強化する方法を紹介します。
Posted inセキュリティ
二段階認証（2FA）：サーバーとアプリのセキュリティ強化のための必須ガイド
サーバーとウェブアプリケーションに二段階認証（2FA）を導入して、デジタルセキュリティを強化しましょう。このガイドでは、SSHの2FAをGoogle Authenticatorで設定し、TOTPをPython Flaskアプリケーションに統合する手順を段階的に説明し、不正アクセスに対する堅牢な保護を保証します。