Linux Security– category –
-
Linuxの名前空間（Namespace）セキュリティ入門｜PID・Network・Mount・User Namespaceで攻撃の影響範囲を封じ込める実践ガイド
「サーバーが侵害されたとき、被害がどこまで広がるのか——そこが一番怖い」と感じているエンジニアは多いはずです。ファイアウォールやfail2banで入口を塞いでも、いったん内部に侵入を許すと横展開されてしまう。対策はあるのでしょうか。 Linuxにはその... -
Linuxの環境変数セキュリティ｜LD_PRELOAD・PATH汚染による特権昇格の仕組みと対策ガイド
セキュリティの落とし穴が、まさか「環境変数」にあるとは思わなかった——そんな声が現場から聞こえることがあります。 Linuxサーバーを運用していると、ユーザーごとにシェルの環境変数が異なるのは当たり前の光景です。ところがその環境変数が、悪意ある... -
Linuxのカーネルエクスプロイト緩和策入門｜ASLR・NXビット・スタックカナリアで攻撃を失敗に追い込む設定確認ガイド
「自社のLinuxサーバーはバッファオーバーフロー攻撃に耐えられるか？」と問われて即答できるエンジニアは多くありません。OSをインストールしただけでは十分でなく、カーネルに組み込まれたエクスプロイト緩和策が正しく有効になっているかを確認すること... -
Linuxのiptables設定入門｜チェーン・テーブル・ルール作成の基礎から不正アクセス対策まで実践ガイド
サーバーを構築してから「iptablesのコマンドが複雑でどこから手をつければいいかわからない」「firewalldは使えるが、内部で何が起きているか把握できていない」――こう感じているLinux管理者は少なくありません。 現在はfirewalldやnftablesといった使い... -
Snort入門｜LinuxにオープンソースIPSを構築してネットワーク侵入をリアルタイムに遮断する実践ガイド
社内ネットワークへの不正侵入を「検知して終わり」ではなく、リアルタイムに遮断したい。そのためだけに高価な商用アプライアンスを購入しなければならないのか、と悩んでいる情シス担当者は少なくありません。 実は、オープンソースのIDS/IPS「Snort（ス... -
Linuxのauthorized_keys管理と公開鍵認証のセキュリティ強化｜鍵の作成・配置・制限・ローテーションの実践ガイド
Linuxサーバーの管理を始めてまず覚えることの一つが、SSHの公開鍵認証への切り替えです。しかし「鍵認証に切り替えた」だけで安心してしまい、authorized_keysファイルの管理が後回しになっているケースは少なくありません。 この記事では、authorized_ke... -
Linuxのlogrotate設定入門｜ログファイルの権限管理・改ざん防止・保存期間設定でセキュリティ証跡を守る実践ガイド
ログファイルは不正アクセス調査の生命線です。しかし、logrotateの設定が不適切だと権限が緩すぎてログが誰でも読めたり、保存期間が短すぎてインシデント発生前のログが消えたりします。 インシデント発生から発見まで数週間かかるケースも珍しくなく、... -
Linuxのrsyncセキュリティ設定入門｜SSH強制転送・デーモンモード認証・ファイアウォール連携で安全なファイル同期を実現する実践ガイド
Linuxでファイルのバックアップや定期同期を手軽に実現できるrsync。多くのインフラ現場で日常的に使われているツールですが、デーモンモードをデフォルトのまま起動すると認証なし・暗号化なしで外部からファイルにアクセスできる状態になります。 この記... -
Linuxのfirejail入門｜ブラウザ・アプリをサンドボックスで隔離するセキュリティ設定ガイド
「侵入されても広がらなければいい」――そう考えたことはありませんか。ブラウザがマルウェアに感染しても、その被害をブラウザだけに閉じ込められれば、ホームディレクトリもSSH鍵もシステム設定もすべて守り切れます。 それを軽量かつ手軽に実現するのが ... -
Linuxのinotifywaitによるリアルタイムファイル変更監視｜改ざん・不審な書き換えを即検知する実践設定ガイド
「サーバーの設定ファイルが書き換えられていないか、いつ確認できるの？」「毎時間cronでAIDEを回しているけど、リアルタイムで気づく方法はないのか？」 こういう悩みを持つインフラエンジニアは多いはずです。AIDE（ファイル整合性監視）は強力なツール...
