セキュリティ

Docker

自宅の愛機を24時間死活監視!Grafana+Prometheusで構築する最強のデータセンター管制室

本番稼働中の自宅サーバーにGrafanaとPrometheusを導入し、24時間死活監視する最強のデータセンター管制室を構築!Docker Composeで本番環境に負荷をかけず、CPUやメモリ、10G回線のトラフィックをリアルタイムに可視化する手順を解説。
WordOps

10G光クロス×MAP-E!VPS防壁をすり抜ける生IP直打ちボットをNginxで無言遮断するセキュリティ設定

Ubuntu+WordOpsで動かす自宅WordPressのセキュリティ設定周りの総仕上げ。ルーターの仕様制限を逆手にとった物理ポート制約から、生IP直打ちへのNginxでの即時拒否設定まで、個人運用の実戦的な防御陣形を解説します。
ubuntu24.04

10G光クロス×MAP-E!VPS防壁をすり抜ける生IP直打ちボットをNginxで無言遮断するセキュリティ設定

WordPressの不正アクセス対策として必須の「xmlrpc.php」と「REST API」のアクセス制限に関する備忘録。外部連携の利便性を維持したまま、攻撃の足がかりをスマートに封鎖する具体的な運用のコツをまとめました。
インフラ・OS

10G光クロス×MAP-Eサバイバル。ログの罠をハックして不正アクセスを自動爆破する「fail2ban」動的迎撃編

10G光クロス×MAP-Eの自宅サーバー構築連載!VPS中継環境でfail2banを導入する際の致命的な罠「VPSのセルフBAN」を回避する手法。Nginxのログフォーマットをハックし、悪質なbotを自動迎撃・遮断する手順。
NGINX

10G光クロス×MAP-Eサバイバル。最大の急所「wp-login.php」をVPS中継環境で鉄壁に鍛え上げる【セキュリティ編】

10G光クロス×MAP-Eの自宅サーバー構築連載!VPS中継環境でWordPressのログイン画面(wp-login.php)をIP制限する際の致命的な罠とは?Nginxのreal_ipをハックして本当のIPを見破り、鉄壁の要塞を作る手順。
自宅サーバー

主要ポート全滅の10G光クロスで挑む!自宅サーバーにWordOps導入&VPS中継の串と完全同期させるWordPress構築ガイド

WordOpsのインストールから、VPS・ルーターを経由したHTTP外線開通、WordPress管理画面へのログインテストまでを徹底解説!複数箇所のポート設定をNginxログで紐解きながら、リバースプロキシ環境下で確実に「Hello world!」を表示させるまでの全手順をまとめました。
ubuntu24.04

主要ポート全滅でも諦めない!最安VPSを「盾」にして、Nginxの小細工で自宅サーバーへ串を通す全手順

10G光クロス(MAP-E)の80/443番ポート制限で自宅サーバー公開を諦めていませんか?高価な固定IPを契約せず、月額数百円でポート壁を突破する「中継システムの仕込み方」と実践的なセキュリティ初期設定を徹底解説!
Ubuntu

CentOS Stream 9ユーザーが贈る、UbuntuでのSSH設定手順

長年CentOS(RHEL系)を使ってきた管理人が贈るUbuntu攻略シリーズ第2弾!今回はSSHの堅牢化手順を解説。設定項目の文字は同じなのに、Ubuntu(22.04/24.04)固有の「ssh.socket」のせいでポート変更が反映されない特大の罠の回避方法をまとめます。