Linux・ネットワーク・セキュリティの手引き– category –

ゼロトラストは「導入して終わり」の製品ではなく、暗黙に信頼しないという設計原則です。きついのは原則ではなく「完成」を目指す運用だ、という議論を手がかりに、運用担当が守るべき土台と、緊急用アカウントのような身近な点検項目を整理します。

約40分で326のIPアドレスを使い分け、1,200件超のアクセスを繰り返す攻撃が国内で観測されました。1つのIPから見ると少量なので、IP単位の監視では見逃しやすい手口です。どこを見れば気づけるのかを、IPAの注意喚起とあわせて整理します。

エラーも出ず、画面やAPIを普通に使うだけの操作で、個人情報が少しずつ抜かれていく。2026年の漏洩事案には、そんな手口が目立ちます。監視で「量」を見る視点と、持ちすぎたデータを減らす考え方を、運用担当の目線で整理しました。

不正アクセスや個人情報流出の報道が毎日のように続いています。ただ、公的な統計を並べてみると、事故の件数はほぼ横ばいで、1件あたりの規模が大きくなっている姿が見えてきます。デジタル相が呼びかけた3つの対策を、運用担当の仕事に置き換えて整理しました。

「このサーバーの OS とバージョンは？」と聞かれたときに使うコマンドをまとめます。まず cat /etc/os-release を打てば、ディストリビューションの名前とバージョンが分かります。 この記事で分かること OS のバージョンを確かめるコマンドと、出力のど...

Linuxを練習したいのに、手元に環境がない。職場のサーバーは本番につながっていて、気軽にはさわれない。そんなときは、自分のWindowsパソコンの中に練習用のサーバーを1台作る方法があります。 この記事は、2026年10月5日にWindows 11のパソコンへVirtua...

GitHubにAPIキーを書いたまま送ってしまっても、自動で見つけて止めてくれる仕組みがあります。ただし、守られる鍵と守られない鍵がはっきり分かれます。65件の業務システムを調べた記事と公式ドキュメントをもとに、仕組みと限界、運用担当が先にやる確認をまとめました。

約660万件の会員情報が漏えいしたタイムズカーの発表には「パスワードは復元できない形式で保管」とありました。その正体と考えられるハッシュ化・ソルト・ストレッチングのしくみと、それでも使い回しに注意すべき理由を、運用現場の目線で整理します。

Ubuntu 26.04 LTSでは、lsやcatなどの基本コマンドがGNU製からRust製のuutilsに置き換わりました。見た目は同じでも中身は別の実装です。何が変わったのか、運用の自動化スクリプトが影響を受ける3つの条件、今日できる確認コマンドと元に戻す方法をまとめました。

SMSで届く6桁のコードは、コードそのものではなく「電話番号という経路」に弱点があります。SIMスワップ・電話網の傍受・中継フィッシングの3つを仕組みから整理し、認証アプリやパスキーとどこが違うのか、職場のアカウントで今日から見直せる順番までまとめました。