セキュリティ– tag –

LinuxやmacOSで作業していると、ある日突然「ファイルが開けない」「保存できない」「実行できない」といったトラブルに遭遇することがあります。エラー内容をよく見ると「Permission denied」という文字。 この時点で、多くの人が「権限やろか？」と身構...

ネットワークが遅い・つながらない問題に当たると、まず ping を打ってみる人は多いと思います。 でもこういう壁に当たることがあります。 ping は通るのに、体感はめちゃくちゃ遅い 特定の時間帯だけ重い 自分のPCなのか、社内回線なのか、相手側なのか判...

サーバーやネットワークの世界で「HeartBeat（ハートビート）」という用語を耳にすることがあります。 直訳すると「心拍」。なんだか生き物のような表現ですが、この名称にはしっかりとした理由があります。 HeartBeatは、システムが正常に動いているかを...

Linuxサーバーを使っていると、「UFW（ユーフダブリュー）」という言葉を目にしたことがある方も多いと思います。 「サーバーを守る」「不正アクセスを防ぐ」と聞いても、実際どんな仕組みで動いているのか、なぜ必要なのか、ピンとこない方も多いのではな...

システム運用やサーバー管理をしていると、「ジャンプサーバー（Jump Server）」や「踏み台サーバー」という言葉を耳にしたことがある方も多いのではないでしょうか。 最近ではクラウド環境でも一般的になってきた考え方で、セキュリティを強化するための...

サーバーがひとつ落ちるだけでサービス全体が止まってしまったら大問題。そこで登場するのが VIP（Virtual IPアドレス、仮想IP） です。VIPの基本について解説します。 1. VIP（仮想IP）とは？ 1.1 定義と役割 仮想IPアドレス（VIP）：物理的なネットワー...

今回は、LinuxやUNIX系OSを使っている方なら一度は目にしたことがあるコマンド「sudo」について、初心者でもわかりやすいように解説していきます。sudoの仕組みや役割、実際の使い方、そしてセキュリティ面で注意すべきポイントまでバッチリ理解できると思...

「サーバー運用していると、たまにsyslogって単語を見るけど、正直ピンときていない…」「Linuxのトラブル対応のときに『ログを確認して！』って言われたけど、どこを見たらいいの？」「そもそもsyslogって、なに？何が分かるの？」 という、サーバーの運用...

Linuxサーバを運用していると、従来のファイル・アクセス権（ユーザー／グループ／その他）だけでは心もとない場面があります。たとえば、 Webサーバが万が一侵害され、攻撃者がroot権限を奪取すると全てが危険 プロセス間の不正なアクセスを細かく制御し...

最近、Webサービスの運用をしていると頻繁に耳にするようになった「ブルーグリーンデプロイメント」という言葉。なんだかカラフルな名前で覚えやすいけれど、実際にどのような仕組みで動いているか、そしてどんなメリットがあるのかをちゃんと理解していま...