-
ロードバランサーのセキュリティ設計実践ガイド｜HAProxyとNginxによるレート制限・DDoS緩和・SSL終端の設定手順
ロードバランサーを導入すれば「負荷分散と冗長化はできた」と安心していませんか？ロードバランサーはネットワークの入口に立つため、設定を誤ると大量のリクエストによるサービス停止（DDoS）・HTTPリクエストスマグリング・不適切なSSL設定による通信傍... -
Linuxのカーネルエクスプロイト緩和策入門｜ASLR・NXビット・スタックカナリアで攻撃を失敗に追い込む設定確認ガイド
「自社のLinuxサーバーはバッファオーバーフロー攻撃に耐えられるか？」と問われて即答できるエンジニアは多くありません。OSをインストールしただけでは十分でなく、カーネルに組み込まれたエクスプロイト緩和策が正しく有効になっているかを確認すること... -
HTTP/2 Rapid Reset攻撃とは？CVE-2023-44487の仕組みとWebサーバーの防御設定ガイド
「自社のWebサーバーのアクセスログを確認すると、短時間に大量のHTTP/2接続リクエストが記録されていた。」情シスとして、こうした不審な兆候に気づいたとき、どう対処すればよいか迷うことがあるかもしれません。 2023年10月、GoogleやCloudflare、Amazo... -
TACACS+とは？RADIUSとの違いとネットワーク機器のアクセス管理を情シスが実装する実践ガイド
ネットワーク機器の管理パスワードを複数人で共有していませんか。あるいは、退職したエンジニアのアカウントがルーターやスイッチに残ったままになっていませんか。 管理者権限を持つネットワーク機器への不正アクセスは、組織のネットワーク全体を支配で... -
Linuxのiptables設定入門｜チェーン・テーブル・ルール作成の基礎から不正アクセス対策まで実践ガイド
サーバーを構築してから「iptablesのコマンドが複雑でどこから手をつければいいかわからない」「firewalldは使えるが、内部で何が起きているか把握できていない」――こう感じているLinux管理者は少なくありません。 現在はfirewalldやnftablesといった使い... -
OpenVPN入門｜LinuxサーバーへのSSL VPN構築とユーザー認証・証明書管理の実践ガイド
リモートワーク・テレワークの普及で、社外から社内システムに安全にアクセスするためのVPN需要は急速に高まっている。なかでも「OpenVPN」はオープンソースの老舗SSL VPNとして、長年にわたって企業・エンジニアに使われてきた実績がある。 しかし「イン... -
中小企業のGoogle Workspaceセキュリティ設定｜情シス1人でもできるMFA・管理コンソール・監査ログの実践ガイド
「Google Workspaceを使っているけど、セキュリティ設定はほぼデフォルトのまま……」 情シス担当者から、こんな声を聞くことが少なくありません。グループウェアを導入して業務効率が上がった一方で、セキュリティの後回しが続いている中小企業は多いのが実... -
DHCPセキュリティ完全ガイド｜不正DHCPサーバー・IPアドレス枯渇攻撃の仕組みとスイッチ・ルーターでの防御設定
DHCPセキュリティとは、いまや多くの企業ネットワークで見過ごされている盲点のひとつです。毎日あたりまえのように動いているIPアドレス自動割り当ての仕組みが、攻撃者に悪用されると全クライアントの通信が傍受されるリスクがあります。 社内ネットワー... -
中小企業のパスワードマネージャー導入ガイド｜全社展開から運用設計まで情シス1人でもできる実践手順
管理しきれないパスワードが、会社のセキュリティに穴を開けている可能性があります。 「社員が同じパスワードを使い回している」「退職者のアカウントが残っている」「パスワードをExcelで管理している」——こうした状況に心当たりはないでしょうか。中小... -
ポート番号とは？セキュリティ管理に欠かせない基礎知識と危険なポートの塞ぎ方
「サーバーのポートが開きっぱなしになっていないか心配」「どのポートを閉じればいいのかわからない」—インフラ担当者や情シスの方からよく聞く悩みです。ポート番号はネットワークセキュリティの基礎中の基礎ですが、きちんと棚卸しできている組織は意外...
