ufwは、最初からデーモンが起動している状態ですが、設定としては無効になっています。 ufwデーモンの状態確認 $ sudo su ufwデーモンの設定確認 $ sudo ufw status verbose 次のコマンドで設定を有効にします。 ufwの有効化 $ sudo ufw enable 起動した直後の状態では、何のルールも設定されていません。 このときの動作は「deny(incoming)」とあるように、外部からのパケットは廃棄する設定になっています。 つまり、必要な通信のみ許可する「ホワイトリスト方式」で設定を追加していきます。 ufwの設定通信を遮断する設定は、ポート単位、IPアドレス単位、インタフェース単位など複数あります。 ここでは、よく利用される「ポート単位」および「IPアドレス単位」でのルール設定の方法について解説します。 ルールの追加（ポート指定）ルールは、以下の3
こんにちは。エクセルソフトの田淵です。 Kong の Meetup 用にハンズオンの資料を作成しています。 Azure に Ubuntu を立てて、Docker がない方でもハンズオンが出来るようにと、複数の Kong フロントエンドを立てられるようにしています。 するとやらなければいけないのが、複数の Kong で開放するポートにアクセスできるように ufw を設定すること。 基本的な使い方は以下など沢山情報がありますので参考にしてください。 ufwの基本操作 – Qiita ufw – Qiita Azure の Ubuntu Server はデフォルトで ufw が入っていて、OpenSSH だけが allow されている状態です。 $ ufw status verbose Status: active Logging: on (low) Default: deny (incomin
モチベーション パソコンとサーバーの違いは主にスペックや使用用途で、境界は思ったより曖昧です。実際、手元にあるパソコンを、まるでネットワーク上にあるサーバーのように使うことが可能です。そこで、自宅にある２台のパソコンを使って、一方から他方へSSH接続し、リモートサーバー作業をシミュレートしてみます。 用意するもの・前提 接続元PC： SSHが使えるもの。OSは任意。 接続先PC： Ubuntu or MacBook. 他のLinux ディストリビューションではコマンドが異なる部分がある。Windowsの場合は設定が異なるようなので割愛。 両PCが同一のネットワークにつながっていること 接続先PCのIPを確認 Ubuntu の場合
Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2023-11-09 07:45 「Ubuntu」は、市場で最もユーザーフレンドリーな「Linux」ディストリビューションの1つだ。最も広く使用されているオープンソースOSの1つでもある。利用可能なOSの中で最も安全なのはLinuxであるとよく言われることを考えると、Linuxでファイアウォールがデフォルトで有効になっておらず、新しいユーザーでもファイアウォールを使用できるようにするGUIツールも含まれていないのは、少し不可解である。 幸い、「Uncomplicated Firewall」（UFW）を簡単に有効化して利用することを可能にする、使いやすいGUIアプリケーションが存在する。唯一の注意点は、GUIをインストールする際に、コマンドを1つ実行する必要があることだ。 本記事では、「UFW GUI」
Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2022-06-09 07:45 筆者が1997年に「Linux」を使い始めたとき、組み込みのファイアウォールを使いこなすことは、誰でもできることではなかった。実際に、それはかなり複雑な作業だった。1998年頃から、システムのセキュリティを管理したいのであれば、iptables（「Netfilter」パケットフィルタリングシステムを操作するための一連のコマンド）を習得することが必須になった。 例えば、すべての着信セキュアシェル（SSH）トラフィックを許可する場合は、以下のようなコマンドを実行する。 sudo iptables -A INPUT -p tcp --dport 22 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT sudo iptables
UFW は nftables/iptables を設定するためのフロントエンドツールです。 Ubuntu 22.04 では、UFW のデフォルトバックエンドは nftables となっています。 There are 2 choices for the alternative iptables (providing /usr/sbin/iptables). Selection Path Priority Status ------------------------------------------------------------ * 0 /usr/sbin/iptables-nft 20 auto mode 1 /usr/sbin/iptables-legacy 10 manual mode 2 /usr/sbin/iptables-nft 20 manual mode Press
「Linux」が「Windows」よりもセキュリティ面で優れた選択肢であるというのはよく知られている話だ。Linuxは極めてセキュアなOSになることを目指して設計レベルから開発されている。筆者は1997年からLinuxを使っているが、サイバーセキュリティの脅威に直面したのは1回だけだ。しかもそれは、譲り受けたサーバーに仕掛けられていたルートキットが原因だった。このサーバーは残念ながら完全にハッカーの手に落ちていたため、OSを再インストールし、ゼロから構築し直す必要があった。 筆者は20数年にわたってLinuxを使用してきているが、セキュリティ侵害の影響を受けたのはこの時のみだ。この1件を別にすれば、何の問題もなく快適に使用できている。 Linux OSの特長であるセキュリティの強固さは、誰でも享受できる。ただし、Linuxをインストールすれば、セキュリティについての懸念は一切なくなるという
sudo su - root@ubuntu-001:~# systemctl status ufw ● ufw.service - Uncomplicated firewall Loaded: loaded (/lib/systemd/system/ufw.service; enabled; vendor preset: enab Active: active (exited) since 日 2016-08-07 19:33:49 JST; 33min ago Process: 12007 ExecStart=/lib/ufw/ufw-init start quiet (code=exited, status=0/ Main PID: 12007 (code=exited, status=0/SUCCESS) 8月 07 19:33:49 ubuntu-001 systemd[1]: S
先週に引き続き、今回もufwを使いこなすためのレシピを紹介します。今回は実践編となりますので、先週の基礎操作編とあわせて利用してください。 特定のIPアドレスからの接続を許可する ネットワークの構成上、「このIPアドレスからの接続は安全であると仮定してもいい」（そこには自分が普段使うマシンしかない）といったこともあるでしょう。このような場合は、次の構文を用います。 $ sudo ufw allow from 192.168.254.0/24 この設定は、「192.168.254.*に属するホストからのすべての通信を許す」というものです。個別のホスト単位にしたい場合は、次のようにIPアドレスを指定してください。以下では、192.168.254.10からのすべての通信を受け付けるように設定しています。 $ sudo ufw allow from 192.168.254.10 さらに、以下
ufw（Uncomplicated FireWall）は、Ubuntuで標準的に利用できる、「iptablesを簡単に設定するツール」です。ufwを利用することで、「外部からの接続は基本的に受け付けない」「sshだけは許す」などといった設定を、iptablesにくらべて格段に少ない操作で実現できます。 今回と次回の2回にわけて、ufwを使って、サーバーなどの設定を簡単に行うレシピを紹介します。 ufwの基本 ufwは、Canonicalの社員であり、Ubuntuのセキュリティ関連モジュールやセキュリティアップデートを主に担当しているJamie Strandboge氏が中心になって開発している、「iptablesのフロントエンド」となるツールです[1]。Ubuntuには8.04で取り込まれています。過去に本レシピでも、第45回でごく軽く内容を紹介しています。 今回はコマンドラインか
Text by Justin Klein Keane and Tom Van de Wiele Translated by kanai Raspberry Piは、あらゆるプロジェクトに使える夢のボードだ。安くて、簡単に使えて、さまざまなOSに幅広く対応していて、プログラム可能なGPIOピンやマルチコアのCPUや複数のUSBポートも備えている。 何かを自動化したり情報を集めたりといったプロジェクトに非常に適しているRaspberry Piだが、気をつけていないと、その可愛いボードを使った簡単な趣味のプロジェクトが、ネットワークへの侵入口になるなどのセキュリティホールになってしまう恐れもある。Raspberry Piには、ARM Trustzoneと違ってセキュアブートの機能がない。SDカードやOSは簡単には暗号化できない。そこで、Raspberry Piとみなさんのネットワークに接続された
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く