VPS

セキュリティ

10G光クロス×MAP-Eサバイバル。VPS防壁をすり抜ける「生IP直打ちボット」をNginxレイヤーで無言でゴミ箱に捨てるセキュリティ設定

Ubuntu+WordOpsで動かす自宅WordPressのセキュリティ設定周りの総仕上げ。ルーターの仕様制限を逆手にとった物理ポート制約から、生IP直打ちへのNginxでの即時拒否設定まで、個人運用の実戦的な防御陣形を解説します。
セキュリティ

10G光クロス×MAP-Eサバイバル。fail2banの次はこれ!WordPressのユーザー名露出とXML-RPCをNginxレイヤーで先行遮断するセキュリティ強化編

WordPressの不正アクセス対策として必須の「xmlrpc.php」と「REST API」のアクセス制限に関する備忘録。外部連携の利便性を維持したまま、攻撃の足がかりをスマートに封鎖する具体的な運用のコツをまとめました。
ネットワーク

主要ポート全滅の10G回線で自宅サーバーを安全に「常時SSL化」する方法(後編) 〜内側のSSL化編〜

MAP-Eのポート制限をブチ破れ!格安VPSをリバースプロキシ(フロント外壁)にし、重い処理は自宅の最強10Gサーバーへ丸投げするハイブリッド環境の構築法を徹底解説。CertbotによるSSL化の罠や301リダイレクトの最適設定まで網羅した完全ガイド。
ネットワーク

主要ポート全滅の10G回線で自宅サーバーを安全に「常時SSL化」する方法(前編) 〜表側のSSL化編〜

MAP-Eによるポート全滅を突破する自宅サーバー構築連載・第5弾!VPSから中継した直後に発生する「あの絶望的なレイアウト崩壊」の正体とは?Webサイトを完全に常時SSL化し、無事にブラウザの保護を勝ち取るまでの最終設定手順を徹底解説!