インフラ・ネットワーク & クラウドセキュリティ

こんにちは。セキュリティの最前線で泥臭いインシデント対応を続けているエンジニアです。今日は、サーバーの「入り口」であるSSHについて、少しだけ深く、でもわかりやすくお話ししますね。特に「SSHポートフォワーディング」という、一見便利そうな機...

サーバーの「心臓部」を守る：カーネルモジュール署名の重要性こんにちは。インフラ構築やセキュリティの現場で日々泥臭い対策を続けているエンジニアです。今日はサーバーの「要塞化」の中でも、特に核心に近い部分のお話をします。皆さんはサーバーの「カー...

こんにちは。セキュリティの世界へようこそ。日々、見えない場所で繰り広げられるサイバー攻防戦の現場にいると、多くの人が「セキュリティ対策＝ウイルス対策ソフトを入れること」と勘違いしていることに気づかされます。でも、本当に大事なのは「そもそも、...

泥棒が家に入っても「金庫」が開かない仕組み ― SELinux/AppArmorでサーバーを守るこんにちは！インフラやセキュリティの世界へようこそ。初めてサーバーを触る時、「設定を間違えて動かなくなったらどうしよう」と不安になりますよね。特...

こんにちは。現場で泥臭いインシデント対応を繰り返していると、「完璧な防御なんて存在しない」という事実に突き当たります。それでも、僕たちが泥棒の侵入を少しでも難しくし、もし入られてもすぐに気づけるようにしておくこと。それがセキュリティの第一歩...

みなさん、こんにちは。セキュリティの最前線で泥臭いインシデントと戦い続けているエンジニアです。今日は、Linuxサーバーの「守り」の要である auditd（Linux監査システム）についてお話しします。難しそうに聞こえますか？ 大丈夫です。...

SMBv1は「昭和の防犯ドア」？今すぐ鍵を交換すべき理由と実践ガイドこんにちは。セキュリティの世界へようこそ。今日は、ITインフラの「古くて危ない玄関」である「SMBv1」についてお話しします。新人のIT担当者や開発者の皆さんは、仕事で「S...

こんにちは。セキュリティの現場の最前線で戦っているエンジニアです。今日は、Windows Serverの「要塞化（ハーデニング）」という、一見難しそうだけど実は一番大切な「家の防犯」についてお話しします。新人の皆さん、あるいは開発者の皆さん...

サーバーの管理を任されたばかりの皆さん、こんにちは。「サーバーの要塞化」なんて聞くと、なんだか軍事基地のような厳めしい言葉に聞こえますよね。でも、実はこれ、皆さんが毎日暮らしている「お家」の防犯対策と全く同じ考え方なんです。今日は、Linu...

こんにちは。セキュリティの世界へようこそ。日々、見えない場所で繰り広げられるサイバー攻防戦。その最前線にいると、「完璧な守り」なんてものは幻想で、結局は「泥棒が一番嫌がる家にする」ことが唯一の正解だと痛感させられます。今回は、Linuxサー...