DDoS 攻撃とは何か：技術、3 つのレイヤーと対策
DDoS 攻撃が技術的にどう進むのか、有限な 4 つの資源のどれを埋めるのか、ご自身の測定値からどう見分けるのか、そしてサーバー上の防御がどこで終わるのかを解説します。運用から取った実際の攻撃事例つきです。
KernelHost チュートリアル
サーバー構築ガイド・技術記事
すべてのガイドは自社ネットワークの運用のなかで生まれ、公開前に実機で検証しております。記事内のコマンドは、記載どおりに実行したものです。
30
ガイド
4
カテゴリ
18
言語
カテゴリー
よく読まれている記事
当サイトでとくに多く読まれているガイドです。
Hytale サーバーを DDoS 攻撃から守る
Hytale サーバーがなぜちょうど 1 つのポートだけを必要とするのか、QUIC が攻撃対象領域をどう変えるのか、どのフィルタールールが本当に効くのか、そしてどの攻撃の規模からサーバーの手前のネットワークでのフィルタリングしか効かなくなるのかを解説します。
自前の CDN サーバーを構築する：1 回取得して、何千回でも配信
CDN サーバーは各ファイルをオリジンから 1 回だけ取得し、その後は何千回でも自分で配信します。オリジンサーバーに届くリクエストはごく一部になり、訪問者は短い読み込み時間を得られます。その構築手順を解説します。
すべてのガイド
Nextcloud を Storage Server と連携する：容量、ユーザーごとの容量制限、共有
Nextcloud はユーザー管理、容量制限、共有を備え、Storage Server は容量を提供します。組み合わせれば、小さなサーバー 1 台で足り、テラバイト級のデータは別の場所に置ける自前のクラウドができます。
Storage Server を自分のウェブサイトで使う：画像、ダウンロード、アーカイブ
ウェブサーバーの容量は高価ですが、Storage Server の容量はそうではありません。本記事では、何を外へ出せるのか、ウェブサーバーからどのプロトコルが使えるのか、そしてファイルを安全に訪問者へ届ける方法を解説します。
Storage Server を WordPress で使う：できることとできないこと
WordPress と外部ストレージについて読める情報のすべてが、実際に機能するわけではありません。本記事では 3 つのケースをはっきり分けます。バックアップはすぐに動き、ダウンロードは少ない手間で、そしてメディアライブラリはある条件のもとでのみ可能です。
WordPress のバックアップを Storage Server へ：WPvivid を使った手順
同じサーバーの上にあるバックアップは、バックアップではありません。本記事では、無料のプラグインで WordPress を SFTP で別の Storage Server にバックアップする方法を、15 分で終わる手順として解説します。
ストリーミングサーバーの構築：1 本のアップロードで視聴者は何人でも
サーバーへ送るストリームは 1 本だけで、そのサーバーがすべての視聴者に配信します。視聴者が 10 人でも 1,000 人でも、自分の回線が運ぶのは常にアップロード 1 本だけです。本記事では構成、プロトコル、その背後にある帯域の計算を解説します。
Storage Server をネットワークドライブとしてマウントする：Linux と Windows
Storage Server をローカルディスクと同じようにマウントする方法です。Linux ではディレクトリ /storage として、Windows ではネットワークドライブ storage として利用でき、永続的なマウントの設定とエラーメッセージへの対処法もあわせて解説します。
3 大陸にまたがる Docker Swarm：稼働率 100% を想定して設計した高可用性構成
1 つのデータセンターは単一障害点です。本記事では、拠点が 1 つまるごと停止しても問題ない Docker Swarm を 3 大陸にまたがって構築します。マネージャーのクォーラム、WireGuard、リージョンごとの入口、Geo-DNS フェイルオーバー、データベースのレプリケーション、そして運用までを扱います。
AI をサーバーに接続する：AI エージェントがあなたのサーバーでデプロイと管理を担う方法
SSH でアクセスできる AI エージェントは、ログを読み、変更を適用し、テストし、記録します。この実践レポートでは、7 つのステップでの接続方法、本番システムへのデプロイ手順、セキュリティルール、サーバーに求められる要件を紹介します。
複数の大陸にまたがる Kubernetes：k3s と k8s を世界各地のデータセンターで高可用に運用する
米国、ヨーロッパ、アジアにまたがり、大陸が 1 つまるごと停止しても問題ない Kubernetes。etcd が長距離通信に耐えられない理由、リージョンごとの k3s クラスター、Flux による GitOps、Geo-DNS フェイルオーバー、リージョンをまたぐデータ、kubeadm との違いを解説します。
Arma 3 サーバーを DDoS 攻撃から守る
2302 から 2306 の 5 つの UDP ポートのうち Arma 3 サーバーが本当に必要とするものはどれか、Steam クエリ、BattlEye の RCon、ヘッドレスクライアントをどう守るか、そしてどのパケットレートから手前のネットワークでのフィルタリングしか効かなくなるかを解説します。
Call of Duty サーバーを DDoS 攻撃から守る
Call of Duty サーバーが本当に必要とするポートはどれか、なぜゲーム、クエリ、RCON が同じポートに載っているのか、getstatus リフレクションと RCON への攻撃をどう絞るか、そしてどの攻撃規模から手前のネットワークでのフィルタリングしか効かなくなるかを解説します。
Conan Exiles サーバーを DDoS 攻撃から守る
Conan Exiles サーバーが本当に必要とするポートはどれか、RCON とクエリポートをどう固めるか、なぜ PvP サーバーがちょうどレイド時間帯に攻撃されるのか、そしてどの攻撃規模から手前のネットワークでのフィルタリングしか効かなくなるかを解説します。
DayZ サーバーを DDoS 攻撃から守る
DayZ サーバーが本当に必要とするポートはどれか、Steam クエリポート、BattlEye の RCon、ログインキュー、再起動後の読み込み段階をどう守るか、そしてどの攻撃規模から手前のネットワークでのフィルタリングしか効かなくなるかを解説します。
Garry's Mod サーバーを DDoS 攻撃から守る
Garry's Mod ではゲームトラフィックとサーバーへの問い合わせが同じポート 27015 を流れます。サーバー上でどのルールが本当に効くのか、RCON と Lua のネットワークイベントをどう守るか、そしてどの攻撃規模から手前のネットワークでのフィルタリングしか効かなくなるかを解説します。
Left 4 Dead 2 サーバーを DDoS 攻撃から守る
Left 4 Dead 2 サーバーが本当に必要とするポートはどれか、27015/UDP の A2S 問い合わせを自分のプレイヤーを締め出さずにどう絞るか、ロビーシステムはアクセス制限として何ができるのか、そしてどの規模の攻撃から手前のネットワークでのフィルタリングしか効かなくなるかを解説します。
Lineage 2 サーバーを DDoS 攻撃から守る
Lineage 2 のプライベートサーバーが本当に必要とするポートはどれか、なぜポート 2106 のログインサーバーが本当の標的なのか、なぜ攻撃がサーバーのオープンに合わせて季節的に起きるのか、そしてどの規模の攻撃から手前のネットワークでのフィルタリングしか効かなくなるかを解説します。
Minecraft Bedrock サーバーを DDoS 攻撃から守る
Minecraft Bedrock サーバーが本当に必要とするポートはどれか、接続確立の保護を持たない UDP 上の RakNet がとくに弱いのはなぜか、クエリ、RCON、パケットレートをどう固めるか、そしてどの規模の攻撃から手前のネットワークでのフィルタリングしか効かなくなるかを解説します。
Mordhau サーバーを DDoS 攻撃から守る
Mordhau サーバーが本当に必要とする 4 つの UDP ポートはどれか、クエリポート 27015、ビーコンポート 15000、RCON をどう固めるか、そしてどの規模の攻撃から手前のネットワークでのフィルタリングしか効かなくなるかを解説します。
MTA:SA サーバーを DDoS 攻撃から守る
MTA:SA サーバーは 3 つの独立したサービスを提供します。22003 UDP のゲーム、22005 TCP の HTTP サーバー、22126 UDP の ASE クエリです。それぞれをどう固めるか、そしてどの攻撃規模からサーバーの手前のネットワークでのフィルタリングしか効かなくなるかを解説します。
Palworld サーバーを DDoS 攻撃から守る
Palworld サーバーが本当に必要とするポートはどれか、Steam のクエリポート 27015、RCON、REST API、そして 32 のスロットをどう固めるか、そしてどの攻撃規模からサーバーの手前のネットワークでのフィルタリングしか効かなくなるかを解説します。
Project Zomboid サーバーを DDoS 攻撃から守る
専用の Project Zomboid サーバーが本当に必要とするポートはどれか、servertest.ini のどのディレクティブが重要か、接続時の Mod 照合がなぜ攻撃の的になるのか、そしてどの攻撃規模から手前のネットワークでのフィルタリングしか効かなくなるかを解説します。
RedM サーバーを DDoS 攻撃から守る
RedM サーバーが本当に必要とするポートはどれか、FXServer の HTTP エンドポイント、txAdmin、32 スロットをどう固めるか、その際に VORP と RSGCore が ESX と違う点は何か、そしてどの攻撃規模から手前のネットワークでのフィルタリングしか効かなくなるかを解説します。
Terraria サーバーを DDoS 攻撃から守る
Terraria がなぜ TCP だけを使うのか、サーバーが本当に必要とするポートはどれか、serverconfig.txt と TShock と 7878 の REST API をどう固めるか、そしてどの攻撃規模から手前のネットワークでのフィルタリングしか効かなくなるかを解説します。
Team Fortress 2: TF2 サーバーを DDoS 攻撃から守る
Team Fortress 2 サーバーが本当に必要とするポートはどれか、サーバーブラウザーから落ちずに A2S クエリ、分割パケット、RCON、転送レートをどう絞るか、そしてどの規模の攻撃からサーバーの手前のネットワークでのフィルタリングしか効かなくなるかを解説します。
Unturned サーバーを DDoS 攻撃から守る
Unturned サーバーが本当に必要とするポートはどれか、なぜ 27017 が 2021 年以降は不要なのか、クエリフラッド、参加フラッド、プラグインの負荷をどう抑えるか、そしてどの攻撃規模から手前のネットワークでのフィルタリングしか効かなくなるかを解説します。
AI マネージドサーバー：Claude Code や ChatGPT などの AI エージェントを自分のサーバーに安全につなぐ方法
AI エージェントは、サーバーの保守、ログの分析、デプロイの実行をこなせます。本記事では、従来型のマネージドサーバーとの違い、3 つの構成、譲れないセキュリティルール、典型的な使い方、コスト、そして KernelHost サーバーが完全に対応している理由を解説します。
Linux サーバーに Claude Code と ChatGPT Codex を導入する：ステップバイステップガイド
インストール直後の Debian または Ubuntu から、実際に作業できる AI エージェントまで：ユーザーと sudo 許可リスト、Node.js 22、Claude Code、Codex CLI、Gemini CLI のインストールとログイン、ルールファイル、cron ジョブ、最初のタスク、典型的なエラー。
