Skip to content
Standard
Reader
Log in
Tag
セキュリティ
Articles and publications tagged セキュリティ across the Atmosphere.
22
articles
3
publications
Articles
Publications
Recent
Recent
Trending
Most popular
半ちゃーはん特盛りテック別館
·
Nov 9, 2026
【Postfix】スパム・不正中継の試行を静かに虚空へ葬る！DISCARDによる即時破棄とキュー肥大化防止ガイド
Linux環境でWebサーバーやWordPressを運用していると、メール送信・通知用としてPostfixを稼働させているケースは非常に多いはずです。ある日、何気なくサーバーの状態を確認しようと mailq を叩いた瞬間 […]
Linux
·
セキュリティ
ミンキームーンネットワーク
·
Nov 6, 2026
Yubikeyを購入したので、GoogleとAppleアカウントのセットアップ手順
公式サイトで購入した2個のYubikeyを、GoogleやAppleアカウントのセキュリティキーとして登録する手順を解説します。初期設定や各サービスでの登録方法に加え、自宅保管用と日常携帯用に分ける2本運用で不正ログインを防ぐ活用法もまとめています。パスワード流出対策にも最適です。
セキュリティ
·
インターネット
ミンキームーンネットワーク
·
Nov 3, 2026
重要なアカウントの耐性を高めるためにYubikeyを買いました
個人でできるセキュリティ対策として、Yubicoの物理セキュリティキーを導入しました。予備を含めた2個購入が必要で費用面が懸念でしたが、AppleやGoogleなどの重要アカウントを保護するために決断。持ち歩き用と自宅保管用に分け、SMSなどの裏口も塞いでセキュリティを高めます。
1
·
セキュリティ
·
インターネット
masseater.dev
·
Nov 3, 2026
資本主義はシステム停止の連鎖で終わる
ALL.Net が不正アクセスで止まり、帰りにゲームができなかった。店員はネットワークと現実をつなぐインターフェースにすぎず、1つのサービスの停止は攻撃を受けていない会社の店まで止める。こうした停止の積み重ねで、資本主義が終わる日は近いうちに必ずやってくる。
セキュリティ
·
サプライチェーン
半ちゃーはん特盛りテック別館
·
Nov 2, 2026
【Nginx×Fail2ban】悪質BotをHTTP 444で即時切断し、ipset連携でカーネルレベル遮断する鉄壁防衛ガイド
前回の記事では、悪質クローラー（MJ12botやSeznamBotなど）によってテーマ内蔵のアクセス解析PVが水増しされていた実態と、Nginxの「HTTP 444（No Response）」によるノイズ排除の効果につい […]
nginx
·
自宅サーバー
masseater.dev
·
Nov 2, 2026
AI大手各社の公式セキュリティスキルを調べた
Cloudflare の security-audit-skill をきっかけに、AI大手各社が公式に出しているセキュリティ系 Agent Skills を全部当たってみた。出している会社の顔ぶれと、出していない会社の方が意外だった。
AI
·
セキュリティ
masseater.dev
·
Nov 2, 2026
相次ぐ情報漏えいの原因は、エンジニアでもシステムでもなく組織構造にある
PHP2Shellで修正版の公開前にサービスを停止できた組織には、当日のうちに停止を決断できる体制があった。変更をリスクとして扱い、保守の予算を削ってきた日本企業の体制が、脆弱性に対応する能力を奪っている。対応の速さは現場ではなく経営の決断で決まる。
セキュリティ
·
組織
masseater.dev
·
Nov 2, 2026
公開サービスをpublicリポジトリで開発するということ
コードを隠しても守れるものは小さく、AIがクローンを作る時代にはさらに小さい。個人開発者が信用を示す最も安い方法はpublicリポジトリで開発することだが、多くの目は個人のリポジトリには届かないので、安全は無償の自動検査の積み上げで成り立たせる。
GitHub
·
OSS
半ちゃーはん特盛りテック別館
·
Nov 1, 2026
【アクセス激減の真実】Nginxでbot/クローラーを444で即時切断したらテーマ内蔵PVが激減した話（ノイズ排除の実態）
「あれ、昨日まで毎日数千PVあったアクセスが、突然半分以下に激減している……？ 検索順位が吹き飛んだのか？」WordPress（Cocoon等）のダッシュボードを開いて、内蔵のアクセス解析グラフが急降下しているのを見たと […]
nginx
·
WordPress
半ちゃーはん特盛りテック別館
·
Oct 15, 2026
【Postfix】Gmailの「赤い南京錠マーク」を消す！Let’s Encrypt証明書で組むSMTP送信TLS暗号化の完全手順
自宅サーバーでブログを運用していると、バックアップスクリプトの実行結果やWordPressのコメント通知、セキュリティアラートなどを自分のGmail宛てに送信する場面が多々あります。しかし、デフォルト設定のままメールサー […]
Let's Encrypt
·
自宅サーバー
半ちゃーはん特盛りテック別館
·
Oct 14, 2026
【Postfix】Gmailの「赤い南京錠（暗号化されませんでした）」警告を消す！STARTTLS有効化手順
自前のメールサーバーから Gmail 宛てに送信した際、SPF や DKIM、DMARC がすべて PASS しているにもかかわらず、差出人欄に「開いた赤い南京錠アイコン（このメールは暗号化されませんでした）」という不穏 […]
セキュリティ
·
Ubuntu
半ちゃーはん特盛りテック別館
·
Oct 7, 2026
【完全解説】Cloudflare＋VPSシールドでWordPressを守る：GCP等の悪質データセンターボットを最前線で即時撃退（HTTP 444）する多重防護設計
自宅サーバーで WordPress をセキュアに公開する際、Cloudflare の背後に「VPS リバースプロキシ（盾）」を挟む多重構成は非常に強力な防壁となります。しかし、公開直後から立ちはだかるのが 「Google […]
nginx
·
WordPress
半ちゃーはん特盛りテック別館
·
Oct 6, 2026
【完全解説】Nginx × fail2ban で WordPress の脆弱性スキャンを即時一発 BAN する自動迎撃構成
WordPress を外部公開していると、存在しない install.php を探しに来るスキャナーや、?author=1 などのユーザー名列挙ボットが 24 時間絶え間なく押し寄せます。 これらに対し、HTTP 404 […]
nginx
·
WordPress
半ちゃーはん特盛りテック別館
·
Oct 5, 2026
fail2banが動いているか不安？動作検証テストと誤BANされたときの緊急救済コマンド
ブルートフォース攻撃や不正なパスワード総当たりからサーバーを守る定番ツール「fail2ban」。 Ubuntuサーバーをセットアップし、systemctl status fail2ban で active (runnin […]
ssh
·
Linux
半ちゃーはん特盛りテック別館
·
Oct 4, 2026
SSH公開鍵認証で弾かれたらここを見ろ！「Permission denied」を招くパーミッションの罠と調査ログ完全ガイド
WinSCPやターミナルからLinuxサーバーへSSH公開鍵認証でアクセスした際、突然発生するおなじみのエラー。 「秘密鍵の指定は合っているはずなのに繋がらない」「さっきまでログインできていたのになぜか拒否される」という […]
ssh
·
Linux
半ちゃーはん特盛りテック別館
·
Oct 3, 2026
「*** System restart required ***」はいつ再起動すべきか？ダウンタイムを最小化する運用判断ルール
UbuntuサーバーへSSHログインした際、ウェルカムメッセージ（MOTD）の末尾に表示されるこの一文。 「今すぐ再起動（sudo reboot）すべきか？」「稼働中のWebサイトやAPIが止まるから後回しでいいのか？」 […]
reboot
·
Linux
半ちゃーはん特盛りテック別館
·
Sep 24, 2026
【自宅サーバー完全防衛】UFW × fail2ban × Nginxセキュリティヘッダーで鉄壁の要塞を作る最適解ガイド
「自宅サーバーを公開してみたいけれど、不正アクセスやサイバー攻撃が怖くて踏み出せない……」 「一応ポートは開けたものの、セキュリティ設定がこれで合っているのか不安」自宅サーバーをWeb上に公開した瞬間から、世界中からポー […]
セキュリティ
·
Ubuntu
半ちゃーはん特盛りテック別館
·
Sep 23, 2026
【WordPress】実践Webツール10選を自作・ポータル化！functions.phpの整理術とショートコード一括管理の裏側
自宅サーバーやLinuxインフラを運用していると、「UFWのコマンド構文どうだっけ？」「.htpasswdのハッシュを今すぐ作りたい」「IPv6のプレフィックスを展開したい」といったちょっとした計算・設定ジェネレーターが […]
nginx
·
WordPress
半ちゃーはん特盛りテック別館
·
Sep 19, 2026
【決定版】401 Unauthorizedと403 Forbiddenの違いと、迷わないAPIエラー設計・フロント実装パターン
WebアプリケーションやAPIを開発・設計していると、必ず一度は頭を悩ませるのが「このエラー、401 と 403 のどっちを返すべき？」という問題です。どちらも「リクエストが通らなかった」ことを表すクライアントエラー（4 […]
フロントエンド
·
TypeScript
半ちゃーはん特盛りテック別館
·
Aug 29, 2026
【Stream9ユーザーが送る】SELinuxの呪文から解放？Ubuntu標準「AppArmor」とアクセス制御のハマりどころ
長年CentOS（RHEL系）でサーバーを触ってきた管理人ですが、例の移転劇によりUbuntuサーバーへと着地しました。結論から言うと、「パーミッション設定は合ってるのに動かないときの原因（敵）が違う」ので、CentOS […]
403エラー
·
アクセス制御
半ちゃーはん特盛りテック別館
·
Aug 24, 2026
Nginxで複数サブドメイン（個別証明書）を運用しているとき、IP直撃アクセスが「タイムアウト」になる理由と防衛上の正解
同一のサーバー（グローバルIP）上で、複数のサブドメイン（例: www.ice-military.com や tech.ice-military.com）をそれぞれ独立した個別 .conf と固有のSSL証明書で運用して […]
自宅サーバー
·
Linux
半ちゃーはん特盛りテック別館
·
Aug 12, 2026
「fail2banが入ってるから安心」は勘違い？ログ仕様変更で効かない攻撃を即BANする正しい防御術
「VPSを借りて、SSHのポートも変えたし、鍵認証も設定した」「念のため apt install fail2ban も実行しておいたから、これでセキュリティは万全！」そう思って安心して夜眠りについたことはありませんか？ […]
Linux
·
セキュリティ
You've reached the end.
Home
Latest
Discover
Search
