/etc/motdを自動生成する方法｜ログイン時にシステム情報を表示する新着!!
Linuxサーバの状態をログイン時に表示する｜motd自動生成の仕組みと活用方法 Linuxサーバへログインした際に、CPU使用率やメモリ使用率、ディスク使用率などのシステム情報が自動的に表示される環境を見たことがある方 […]
Linuxサーバのログインメッセージ運用｜企業での設定例と注意点新着!!
企業サーバで実践するログインバナー運用｜監査とセキュリティ対策 Linuxサーバでは、ログイン時にメッセージを表示する機能があります。 一見すると単なる案内表示のように思えますが、企業環境ではセキュリティ対策や監査対応の […]
/etc/motdの活用方法｜運用通知やメンテナンス案内を表示する新着!!
Linux運用で役立つmotdの使い方｜ログイン後メッセージを活用する Linuxサーバへログインすると、ログイン直後にメッセージが表示されることがあります。 例えば「本番環境サーバです」「本日22時よりメンテナンスを実 […]
SSHログインバナーの設定方法｜/etc/issue.netとBannerディレクティブ新着!!
SSHログインバナーの設定方法 Linuxサーバを運用していると、SSHで接続した際に警告文や利用上の注意事項が表示される環境を見かけることがあります。 例えば企業や官公庁のサーバでは、ログイン前に「Authorized […]
Linuxのログインバナーとは？ issue,issue.net,motd新着!!
Linuxのログインバナーとは？ Linuxサーバへログインした際に、メッセージが表示されることがあります。例えばSSHでサーバへ接続したときに警告文が表示されたり、ログイン後にメンテナンス予定が表示されたりした経験があ […]
企業DNS運用で実施すべきセキュリティ対策｜安全なDNSサービスを維持するための実践ポイント新着!!
企業DNS運用で実施すべきセキュリティ対策 DNSは企業ネットワークの基盤となる重要なサービスです。 Webサイトの閲覧、メール配送、クラウドサービス利用、Active Directory認証など、多くのシステムがDNS […]
マルウェアとDNS通信｜攻撃者がDNSを悪用する仕組みと対策を理解する新着!!
マルウェアとDNS通信 DNSはWebサイトの閲覧やメール送受信など、インターネットを利用する上で欠かせない仕組みです。 しかし近年では、マルウェアもDNSを積極的に利用するようになっています。 攻撃者はDNSを利用して […]
DNSトンネリングとは｜DNS通信を悪用した情報漏えい手法と対策を理解する
DNSトンネリングとは DNSはインターネット上で最も利用されるプロトコルの一つです。 多くの企業ではWebアクセスを制限していても、DNS通信は許可していることが一般的です。 そのDNSの特性を悪用した攻撃手法がDNS […]
DDoS攻撃とDNSサーバ防御｜DNSサービスを継続するための攻撃対策を理解する
DDoS攻撃とDNSサーバ防御 DNSはインターネットの根幹を支えるサービスであり、多くのシステムやWebサービスがDNSに依存しています。 そのためDNSサーバが停止すると、Webサイトの閲覧、メール送受信、VPN接続 […]
DNSアンプ攻撃の仕組み｜小さな問い合わせで巨大なDDoS攻撃を実現する手法を理解する
DNSアンプ攻撃の仕組み DNSサーバはインターネット上で広く利用されているため、攻撃者にとっても魅力的な攻撃対象となっています。 その中でも特に有名なのがDNSアンプ攻撃（DNS Amplification Attac […]
オープンリゾルバの危険性｜DNSサーバを公開することで発生するセキュリティリスクを理解する
オープンリゾルバの危険性 DNSサーバを構築する際に注意しなければならない設定の一つがオープンリゾルバです。 BINDやUnboundなどのDNSサーバを初めて構築した際、自分では気付かないうちにオープンリゾルバになって […]
DNSSECの導入手順とメリット｜BINDで安全なDNSを構築する方法
DNSSECの導入手順とメリット DNSSECはDNS応答へ電子署名を付与し、DNS情報の正当性を検証するためのセキュリティ技術です。 DNSキャッシュポイズニングや偽DNS応答によるフィッシング被害を防ぐため、多くの企 […]
Kaminsky攻撃から学ぶDNSセキュリティ｜DNSキャッシュポイズニングを加速させた歴史的攻撃手法を理解する
Kaminsky攻撃から学ぶDNSセキュリティ DNSセキュリティを学ぶ上で避けて通れないのがKaminsky攻撃です。 2008年にセキュリティ研究者Dan Kaminsky氏によって公表されたこの攻撃手法は、DNS業 […]
DNSキャッシュポイズニングとは｜DNSの仕組みを悪用する攻撃手法と対策を理解する
DNSキャッシュポイズニングとは DNSはインターネットを支える重要な仕組みですが、その仕組みを悪用した攻撃も存在します。 その代表的なものがDNSキャッシュポイズニングです。 DNSキャッシュポイズニングが成功すると、 […]
Postfix運用者が知るべきDNS知識｜メールサーバ管理で必須となる名前解決の仕組み
Postfix運用者が知るべきDNS知識 PostfixはLinux環境で広く利用されているメールサーバソフトウェアです。 しかし、Postfixそのものの設定だけを理解していても安定したメール運用はできません。 実際の […]
Gmailで迷惑メールにならないDNS設定｜メール到達率を高める認証技術と運用ポイント
Gmailで迷惑メールにならないDNS設定 メールサーバを構築したものの、「Gmailへ送信すると迷惑メールフォルダへ入ってしまう」という経験をしたことがある方は多いのではないでしょうか。 近年のGmailは迷惑メール対 […]
PTRレコードの役割とは｜逆引きDNSを支える重要なDNSレコードを理解する
PTRレコードの役割とは DNSにはAレコードやMXレコードなど様々な種類がありますが、その中でも初心者が理解しづらいレコードの一つがPTRレコードです。 Webサーバ運用だけであれば意識する機会は少ないかもしれませんが […]
逆引きDNSとメール配送の関係｜メールサーバ運用で重要なDNS設定を理解する
逆引きDNSとメール配送の関係 メールサーバを運用していると、SMTPやPostfixの設定だけでなくDNS設定も非常に重要になります。 その中でも見落とされやすいのが逆引きDNSです。 Webサーバでは逆引きDNSが設 […]
メールが届かない時に確認するDNS設定｜DNSが原因のメール障害を効率よく切り分ける方法
メールが届かない時に確認するDNS設定 メールシステムのトラブルで最も多い問い合わせの一つが「メールが届かない」という問題です。 SMTPサーバやネットワーク機器の障害が原因の場合もありますが、実際にはDNS設定が原因と […]
DMARCの役割と導入方法｜なりすましメール対策を強化する認証技術を理解する
DMARCの役割と導入方法 メールシステムのセキュリティ対策として、SPF・DKIM・DMARCは現在のメール運用において欠かせない技術となっています。 特にGmailやMicrosoft 365では送信ドメイン認証が重 […]