Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。
タグ「IPS」の記事を表示中× クリア
生成AIへコード実装を任せたとき、最初の回答だけを見て「このモデルは使える」「このモデルは使えない」と評価するのは公平ではありません。人間の開発者でも、コードレビューを受けて品質を高めていきます。そこで今回は、オープンソースIPS「EXkururuIPROS」の多段攻撃相関エンジンを題材に、次の実験を行いました。 安価なGemini 3.6 Flashへ何度もレビューと修正指示を与えれば、高価なC...
Gemini 3.6 FlashとClaude Opus 5に、OSSのIPS「EXkururuIPROS」の多段攻撃相関エンジンを実装させて比較しました。Geminiは5時間利用枠の28％を消費し、Opus 5は15.26ドルを使用。コード品質、誤検知対策、テスト、報告の正確性、無許可Git pushなど、AIコーディングエージェントを実務で使う際の安全性とコストを検証します。
JPCERT/CCが2026年7月に報告したAPT-C-60の最新手口(RAR→LNK→mshta.exe→jsDelivr/GitHub/GitLab/Codeberg中継→git.exe悪用→SpyGlace)を工程ごとに分解し、当サイトのIPS/EDRに追加した検知シグネチャと、企業が今すぐ着手すべき対策をまとめました。
epollのuse-after-freeで権限昇格につながり得る「Bad Epoll」について、何が起きているのか・当サイトでの対策・IPSでの監視ポイントを整理した運用メモです。
はじめに 本日2026年3月20日、kurutann.com に対して大規模なアップデートを実施しました。今回のアップデートは大きく分けて4つの領域にまたがっています。 VPSセキュリティアップデートとカーネル更新 IPS（侵入防止システム）のKPI整合性修正 Google構造化データ（JSON-LD）のバグ修正 DX Office シートの操作不能バグ修正 この記事では、それぞれの変更内容と...
はじめに VPSで運用しているWebサービス「のうじゅく」のセキュリティを強化する作業を行っていたところ、思わぬ事態が発生しました。セキュリティを強化したはずなのに、自分自身がサイトにアクセスできなくなってしまったのです。 この記事では、IPSダッシュボードのセキュリティ強化作業の中で起きたトラブルと、その調査・解決の過程を記録します。同じようなミスを防ぐための教訓として、参考になれば幸いです...
はじめに セキュリティ運用の世界では、商用製品が数百万円単位で導入されるのが当たり前です。しかし、個人開発者や小規模チームが自分のVPSを守りたいとき、その選択肢はほとんどありません。 この課題を解決するために、私は4つのセキュリティOSSを開発し、GitHubで公開しました。すべてPython + Rustのハイブリッド構成で、1コア / 512MBの最小VPS環境でも動作します。 4つのOS...
自作のオープンソースIPS（侵入防止システム）プロジェクト「kururuIPROS」をGitHubで公開。ASGI+SQLiteダッシュボードとRustセンサーの軽量構成で、個人サーバーやVPS環境の不正アクセス検知・防止を実現します。