インフラ・OS 「fail2banが入ってるから安心」は勘違い？ログ仕様変更で効かない攻撃を即BANする正しい防御術
apt install fail2ban して安心していませんか？実はOSのログ仕様変更により、設定したはずの防御機能が「完全にスルー」されているケースが急増中！放置すると危険な海外からの辞書攻撃を即座に検知・自動遮断する正しい初期設定術を解説します。
ssh
インフラ・OS 
自宅サーバー CentOS Stream 9ユーザーが贈る、UbuntuでのSSH設定手順
長年CentOS（RHEL系）を使ってきた管理人が贈るUbuntu攻略シリーズ第2弾！今回はSSHの堅牢化手順を解説。設定項目の文字は同じなのに、Ubuntu（22.04/24.04）固有の「ssh.socket」のせいでポート変更が反映されない特大の罠の回避方法をまとめます。
CentOS Stream 9 【CentOS Stream 9】SSHに鍵ペアで認証接続する
公開鍵、秘密鍵ペアの作成OpenSSH使ってLinuxサーバに接続するユーザの公開鍵と秘密鍵のペアを作成します。鍵ペアの作成はssh-keygenを使います。作成先・ファイル名を指定しなければ、/home/(ユーザ名)/.ssh/にid_r...
CentOS Stream 9 【KUSANAGI 9】インストールしたら最初にやること
現在ブログサーバは、VMware上でCentOS7ベースのKUSANAGI8を稼働させていますが、このたびVMwareにCentOS Stream9ベースのKUSANAGI9がリリースされたので、いろいろ調べながら構築していこうと目論んでい...