セキュリティ

セキュリティ

大量スキャン攻撃を今すぐ止めたい!その前に知るべきCIDRブロックの地雷と回避策

そのIPブロックする前に攻撃を受けたとき、アクセスログを眺めていると「このIPレンジごと落としてしまいたい」という衝動に駆られることがあります。でもちょっと待ってください。CIDRブロックは手軽に見えて、意外なところに地雷が埋まっています。...
セキュリティ

iptables 10万件の限界と、ipsetで攻撃元IPを安全&高速に制御する運用術

はじめにWebホスティング基盤を運用していると、悪意あるIPアドレス/CIDRのブロックリストはじわじわと膨らんでいきます。弊社の環境では気づいたら1万5千件超のIP/CDIR をブロック対象として管理するようになっていました。きっかけは ...
セキュリティ

AIが長年見逃されていた脆弱性を次々と発見している件について

はじめに2025年後半から2026年にかけて、Linuxカーネルや広く使われているOSSのコードベースから、これまで長年見逃されていた脆弱性が次々と発見されています。そのきっかけの多くが AIを活用したコードレビュー です。「AIがコードを...
セキュリティ

Proxmoxにも影響する Linux カーネルの AppArmor に深刻な脆弱性 :CrackArmor

CrackArmor2026年3月、セキュリティ企業 Qualys が Linux カーネルの AppArmor(Linux Security Module)に複数の脆弱性を発見し、これらをまとめて 「CrackArmor」 と命名して公表...