異端開発室

Ubuntu環境でFail2banを導入し、SSHサービスのセキュリティを強化するための実装手順を解説する。 1. パッケージのインストール Fail2banはUbuntuの標準リポジトリからインストール可能である。ターミナルを起動し、以下のコマンドを実行してシステムを最新化した後、パッケージを導入する。 sudo apt update sudo apt install fail2ban 2. 設定ファイルの作成と編集 ...

コアプロセスとリソース管理 Nginx のパフォーマンスを最大化するには、ワーカープロセスの適切な設定が不可欠です。CPU コア数に合わせてプロセス数を調整し、コンテキストスイッチングを減らすことで処理効率が向上します。 ワーカープロセス数の設定 worker_processes ディレクティブを使用し、利用可能な CPU コア数に合わせてプロセス数を決定します。明示的に数を指 ...

Android Verified Boot (AVB) の概要 Android Verified Boot (AVB) は、デバイス上の各パーティションイメージが改ざんされていないことを保証するための仕組みです。もしイメージに不正な変更が加えられた場合、デバイスの起動プロセスは異常として処理され、セキュリティリスクを防ぎます。 起動プロセスにおける検証の連鎖は以下の通り構成されています。 PBL (Pri ...

SSH（Secure Shell）は、LinuxおよびUnix系システムにおいて最も重要なリモート管理プロトコルである。暗号化された通信経路を通じて、不安定なネットワーク環境下でも安全なリモートログイン、コマンド実行、ファイル転送を実現する。従来のTelnetやrlogin、FTPといった安全性に問題のあるプロトコルを完全に代替しており、現代のインフラストラクチャにおいて不可欠な技 ...

必要なパッケージ Microsoft.AspNetCore.Authentication.JwtBearerSystem.IdentityModel.Tokens.Jwt トークンハンドラークラス public static class TokenManager { public static string GenerateToken(UserTokenInfo payload) { var config = Configuration.GetSection("SecuritySettings"); var issuer = config["Issuer"]; var au ...

ユーザ作成 ### trinoユーザーを使用して、TrinoサーバーとCLIを起動します。 sudo useradd -m trino ファイルの解凍と設定ディレクトリの作成： cd /opt/trino-server-380 mkdir -p etc/catalog vim etc/node.properties # node.propertiesファイル内容 node.environment=production_env node.id=node_001 node.data-dir=/var/trino/data vim etc/jvm.config -server ...

1. はじめに 現代のデジタル環境において、ネットワークセキュリティは企業および個人ユーザーにとって重要な関心事です。IPベースのアクセス制御リストは、Webリソースへのアクセス権限を精密に管理するための効果的な手段です。許可リストを使用することで、信頼できるIPアドレスのみが機密リソースにアクセスできるように確保できます。一方、拒否リストは悪意のあるIP ...

現代のアプリケーション開発において、機密情報の保護は必須の課題です。データ脱敏は、ユーザー情報のプライバシーを確保しつつ、システムの正常な動作を維持するための有効な手法です。本稿では、Spring Bootアプリケーションでデータ脱敏を実装する方法を説明します。 まず、必要な依存関係をpom.xmlに追加します。 <dependency> <groupId>org.springfr ...

JJWT（Java JWT）は、Java環境でJSON Web Token（RFC 7519）を扱うための、直感的で強力なライブラリです。デジタル署名（JWS）や暗号化（JWE）などの仕様をサポートしており、マイクロサービス間の認証やセッション管理に広く利用されています。 Maven依存関係のセットアップ プロジェクトでJJWTを利用するには、pom.xmlに以下の依存関係を追加します。APIインターフェー ...

概要と技術的特徴 Warden をミドルウェアとして利用し、Rails アプリケーション向けの堅牢な認証機能を提供するライブラリが Devise です。登録からログイン、パスワードの管理まで一連のプロセスをモジュール単位で構成可能であり、開発期間の短縮とセキュリティ担保を実現します。 環境への導入フロー プロジェクトに機能を実装するには、以下の手順に従って依存関係を ...