サーバ応用

【図解】よく分かるデジタル証明書(SSL証明書)の仕組み 〜https通信フロー,発行手順,CSR,自己署名(オレオレ)証明書,ルート証明書,中間証明書の必要性や扱いについて〜

前提知識 デジタル証明書 (電子証明書) の理解のために […]

続きを読む

中間証明書の必要性、証明機関(認証局)の階層化の理由

証明機関は階層構造を取ることができます。ツリー構造的に管 […]

続きを読む

デジタル証明書の失効

デジタル証明書は秘密鍵情報が漏洩したときなど、セキュリテ […]

続きを読む

2階層CAの構築(Windows2016)　①スタンドアロンルートCAの構築

Windows Server 2016 Datacent […]

続きを読む

2階層CAの構築(Windows2016)　②エンタープライズ中間CAの構築

ドメインコントローラをインストールしたサーバにエンタープ […]

続きを読む

2階層CAの構築(Windows2016)　③中間証明書の発行とインストール

手順③　中間証明書の発行とインストール スタンドアロンル […]

続きを読む

2階層CAの構築(Windows2016)　④-1 無料クライアント証明書の発行手順（クライアントがWEBブラウザで要求）

エンタープライズ中間CAサーバ上で、クライアント証明書の […]

続きを読む

2階層CAの構築(Windows2016)　④-2 無料クライアント証明書の発行手順（サーバ上で発行）

前回はクライアントが証明書発行を要求しましたが、ケースに […]

続きを読む

【図解】透過型プロキシの仕組み ～https(SSL/TLS)への対応～

透過型プロキシとは 透過型プロキシ(Transparen […]

続きを読む

【図解】ロードバランサ(L7)の仕組み～セッション維持方式、SSL証明書やリバースプロキシ等の構成例～

ロードバランサとは ロードバランサとは、サーバの負荷分散 […]

続きを読む

SQUID の UDP higher port について (udp_incoming_address)

環境 CentOS 7.3 minimum instal […]

続きを読む

【図解】初心者も分かる”公開鍵/秘密鍵”の仕組み～公開鍵暗号方式の身近で具体的な利用例やメリット〜

前提 公開鍵暗号方式にはいくつか種類があります。この記事 […]

続きを読む

【図解】CPUの脆弱性[Spectre/Meltdown]と投機的実行の仕組み〜分岐予測とアウトオブオーダー実行〜

Spectre/MeltDown の概要と影響範囲 20 […]

続きを読む

【図解】Spectre と Meltdown の違いに見るメモリ保護と KPTI の仕組み

はじめに この記事においてはプロセス=アプリケーションの […]

続きを読む

[SpectrePrime] [MeltdownPrime] とCPUのサイドチャネル攻撃 〜Evict-Time/Prime-Probe/Flush-Reload〜

CPU のキャッシュサイドチャネル(CSC: Cache […]

続きを読む

【図解】クライアント証明書の仕組み～シーケンス、クライアント認証、メリット 〜

TLSにおけるクライアント認証とは TLSの規格としては […]

続きを読む

AMD CPU(Ryzen/EPYC)の脆弱性 [MASTERKEY], [RYZENFALL/FALLOUT], [CHIMERA] について

2018年3月13日、イスラエルの CTS-LABS 社 […]

続きを読む

【図解】シングルサインオン(SSO)の仕組み～SAML等の実装例や製品例、メリット、セキュリティ～

シングルサインオン(SSO)とは 一般的なシステムでは、 […]

続きを読む

【SELinux】ポリシー一覧/コンテキスト(タイプ)一覧/Boolean一覧等の状態確認や設定追加削除方法

SELinuxの基本設定ファイル SELinuxの基本設 […]

続きを読む

【図解/初心者向け】SELinuxとは？〜仕組みやメリット・効果の基礎入門解説〜

SELinuxとは　～概要と仕組み～ SELinux と […]

続きを読む

【SELinux】chcon/restorecon/semanage fcontext の使い方とオプション

SELinux のラベリングルール SELinux が有 […]

続きを読む

【SELinuxポリシー追加】audit2allowの使い方/ .teの書き方, make方法, .ppの内容確認方法

SELinux のモジュールとは SELinux のポリ […]

続きを読む

【SELinux】Boolean の仕組みと getsebool / setsebool コマンドの使い方

SELinux の Boolean とは何か SELin […]

続きを読む

SELinux のセキュリティコンテキストを削除/初期化(ls -l のドットを削除)する方法

ls -l のパーミッションの右横につくドットの意味 S […]

続きを読む

https の URLフィルタ(Web/コンテンツフィルタ)の動作と仕組み,SNI検査,製品例について

URLフィルタ(Webフィルタ/コンテンツフィルタ)とは […]

続きを読む

【属性エディタ】Active DirectoryのDNやSID等の属性を一覧表示,取得する方法

Active Directory の属性エディタ Act […]

続きを読む

【squid.conf】acl設定書式 ～複数条件や正規表現(url_regex), http_accessの順番, whitelist～

squid.conf の設定 squid.conf では […]

続きを読む

【初心者向け】MariaDB入門:バックアップ編〜mysqldumpの使い方,オプション,cron登録,innoDB確認〜

自動バックアップを行うユーザの作成について MariaD […]

続きを読む

【図解/AWS】IAM入門～ロールとグループとポリシーの違い,設計・設定手順について～

IAM とは IAM （読み方：あいあむ）とは AWS […]

続きを読む

【図解/AWS】インターネットGWとNAT-GWの違い〜各メリット、パブリックサブネットとは〜

インターネットゲートウェイと NAT ゲートウェイはとも […]

続きを読む