セキュリティ

認証ログを監視し、一定回数ログインに失敗した IP アドレスを自動でファイアウォールに登録する fail2ban の設定手順を解説します。SSH をインターネットに公開しているサーバでは事実上必須の対策です。

certbot で複数の -d オプションを指定し、マルチドメイン証明書（SAN 証明書）を一度に取得する手順を解説します。サブドメインを多数運用しているサーバでの証明書管理を簡潔にできます。