ufwをインストールした後、とりあえずステータスを見る。当然ながら、まだ何も動いていない。

# ufw status
 Status: inactive

ここで注意したいのは、ここでいきなりufwを動かすと、コンソールから入っているなら問題はないが、ネットワーク経由でsshを使っている場合、そのコネクションも、あたりまえといえばあたりまえだが、すっぱり切れる。なのでここではsshのポート番号22は確保しておく。デフォルトではIPv4だけなくIPv6のポートにも設定がつく。

# ufw allow 22
 Rules updated
 Rules updated (v6)

これで22番ポートはパケットが通過するようになる。とりあえずこれでsshで接続しているのは切られることはない。DNSのパケットを通過させないとホスト名・ドメイン名を使ってインターネットに接続するのに大変なので、それも通過させておく。
続きを読む →

技術評論社の無料冊子「電脳会議 Vol.183」に「忍び寄るランサムウェアの影」という記事を寄稿しました。

https://gihyo.jp/assets/pdf/dennou/2017/d_183.pdf

新刊がアマゾンにリストアップされました。本書はSoftware Design連載の「セキュリティ実践の基本定石」をベースとして情報セキュリティ(以下セキュリティ）の基本的な部分を理解しつつ現実的なセキュリティを読者のみなさんと一緒に考えていくことを目指した本です。

セキュリティに興味のある方だけではなく、システムエンジニア、プログラマ、そしてシステム管理者に至まで広く手にとっていただけるような内容になっています。全体を通して読んでいただければ現在の情報セキュリティの全体像や問題点が把握できますし、各章でテーマが独立していますので興味のある部分だけ拾い読みしても有用な情報が得られるような構成になっています。基本的な概念から、踏み込んで詳細にソースコードを読み解くまで、時には幅広く、そして時には深くセキュリティについて議論した内容を一冊の本にまとめました。

出版までこぎつけたのも、みなさまのご支援ご指導のおかげだと存じます。是非、お手にとっていただけますようよろしくお願いします。またみなさまの周りにもお声掛けいただけますよう、改めてよろしくお願い申し上げます。

---

マジメだけどおもしろいセキュリティ講義 事故が起きる理由と現実的な対策を考える 単行本（ソフトカバー） – 2017/10/20
すずきひろのぶ (著)
技術評論社サイト

Marvell ESPRESSOBin Boardに透明なケースをデザインしてつけてみた。ただいまハック中。