tmuxの使い方：セッション・ウィンドウ・ペインとサーバー作業での使いどころ
tmux 3.4の使い方をサーバー作業の場面で整理。SSHが切れても止まらない仕組み、最初に覚えるキー操作とスクロール、理由つきの.tmux.conf、監視用3ペインと作業ログま…
TAG
#linux
CrowdSecで不正アクセスを自動ブロックする：fail2banとの違いと導入手順
CrowdSecでSSHなどへの総当たりを検知し、nftablesで自動遮断する手順。fail2banとの違い、許可リスト、シミュレーションモードの落とし穴、中央APIへの送信の…
nftables入門：iptablesとの違いとサーバー用ルールセットの書き方
nftablesでWebサーバー用のファイアウォールを書く手順。iptablesとの違い、IPv6の近隣探索、構文チェックと締め出し対策、Dockerやufwと同居させる際の注意…
opensslコマンドでSSL/TLS証明書を確認・作成する：有効期限・チェーン・CSR
opensslコマンドで証明書の有効期限・SAN・チェーンを確認し、SAN付きCSRの作成や鍵の対応確認、PFX変換まで行う手順。Verify return codeの読み方も実…
ssh-keygenでSSH鍵を作る：ed25519・パスフレーズ・ssh config・エージェントの使い方
ssh-keygenでed25519の鍵を作り、パスフレーズ・ssh config・ssh-agentまで整える手順。指紋による鍵の棚卸しと定番エラーの直し方も実行例付き。
nmapで自社サーバーの開いているポートを棚卸しする：許可された範囲での使い方
nmapで自社サーバーの公開ポートを棚卸しする手順。スキャン許可の決め方、open・closed・filteredの読み方、ssとの突き合わせ、ndiffによる週1回の差分監査ま…
Linuxサーバーの基本ハードニング：SSH鍵認証・fail2ban・ファイアウォール・自動更新
Ubuntu Server 24.04を公開する前に済ませる設定を手順化。SSH鍵認証への切り替え、ufw、fail2banのjail.local、unattended-upgr…
