Ubuntuでファイアウォールを管理する：ufwとiptablesの違いと使い方
概要 Ubuntuでサーバーを構築する際、セキュリティの第一歩として欠かせないのがファイアウォールの設定です。 Ubuntuには、ファイアウォールを簡単に操作できるツールとして「UFW（Uncomplicated Firewall）」が標準搭載されています。 本記事では、UFWの基本的な使い方から、その内部で動いている「iptables」との違い、さらにはSSH接続を切らさずに導入する手順までを解説します。 🧱 UFW（Uncomplicated Firewall） UFWは、その名の通り「複雑ではない（Uncomplicated）」ファイアウォール操作ツールです。本来複雑なiptablesの操作を、直感的なコマンドで実行できるように設計されています。 特徴 Ubuntuに標準搭載されている コマンドがシンプルで覚えやすい 再起動しても設定が自動で保持（永続化）される 🚀 安全にUFW
初心者向け ufw、iptables、nftablesの設定メモ
wireguardのVPN構築のときにハマったのでメモとして記録しておきます。 ufw、iptables、nftables はすべて Linux 系 OS での パケットフィルタリング（ファイアウォール） に関するツールですが、使いやすさや抽象度が異なります。順番に整理して解説します。 1. iptables 概要 Linux の標準的なパケットフィルタリングツール。 仕組み カーネルの netfilter 機能を直接操作する。 特徴 非常に柔軟で強力。 ルールを直接書く必要があり、複雑になりやすい。 コマンド例 # SSHを許可 sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT # 全ての入力を拒否 sudo iptables -P INPUT DROP 注意 設定はリブートすると消えるので、永続化する必要がある。 一番シンプルに永続化
nftables/iptables/ufwの使い分け・ベストプラクティス（+Docker連携） - turgenev’s blog
(2024/05/22) Docker関連とiptablesのリセットの話を追加し、順番を入れ替えるなど大幅な変更を行いました。また、iptablesでもチェインを使えばnftablesと似たような設定ができそうと書きましたが誤っていたので修正しました。 概要 Linuxのファイアウォール（パケットフィルタ）は、内部的にはLinuxカーネルのnetfilterという機能が担っています。iptablesやnftablesはnetfilterを操作するフロントエンドで、ufwはiptablesやnftableを操作するさらに上位のフロントエンドです。また、筆者は使ったことがありませんがfirewalldというのもufwと同じくiptablesやnftablesを操作する上位のフロントエンドのようです。 Linuxでファイアウォールを運用するにあたってこのどれを使うべきかが問題になると思うのです
１００００系「ニューレッドアロー」が 新宿線の新たな「観光特急」へ生まれ変わります
西武鉄道株式会社（本社：埼玉県所沢市、社長：小川 周一郎）は、現在新宿線で運行している１００００系「ニューレッドアロー」１編成をリニューアルし、西武新宿と本川越を結ぶ新たな観光特急として、２０２８年度より運行を開始します。 １００００系「ニューレッドアロー」は、西武鉄道初の特急車両である５０００系「レッドアロー」（１９６９年デビュー）の後継車両として登場し、１９９３年より新宿線の特急『小江戸』として運行を開始したしました。同車両は、２０２７年春のトキイロの定期運行開始に合わせて、現在の定期運行を終了しますが、その後１編成にリニューアル工事を施し、２０２８年度より新宿線を走る「観光特急」として運用を開始します。 車両デザインは、アニメ『機動戦士ガンダム』などのメカニックデザインで世界的に知られる大河原 邦男氏が監修します。洗練された機能美の中に「温かみ」や「親しみやすさ」を感じさせる大河原氏
Microsoft Word - 250530第三者委員会公表文.docx
令和 7 年 5 月 30 日 各 位 いわき信用組合 理事⻑ 本多 洋八 不祥事に関する第三者委員会調査結果の公表について 信用を第一とする金融機関と致しまして極めて重大な不祥事を発生させ、 組合員及びお客 様はじめ関係各位に多大なるご心配とご迷惑をおかけしておりますことをあらためまして 深くお詫び申し上げます。 当組合が令和６年 11 月 15 日に公表いたしました不祥事案につきまして、第三者委員会 が一連の不祥事案の事実関係を確認し、 発生原因を客観的に分析して抜本的な再発防止策の 策定に向けた提言をまとめてまいりましたが、今般、その調査が終了し、調査書がまとまり ましたので公表させていただきます。 当組合は、 調査結果を真摯に受け止め、 経営体制を大幅に刷新して組織文化を抜本的に改 革、 転換し、コンプライアンス意識の徹底と法令遵守に基づく組合員並びにお客様本位の業 務運営態勢構築
熊本地震から10年/震災アーカイブ/直下型地震と中小企業のBCP
4月15日は、前震（4月14日21時26分）の後片付けと余震の備えを終え、床に就いた。 寝付いた数時間後、翌16日午前1時25分、大きな揺れで目が覚めた。熊本地震本震発生時の揺れは20分間止まることなく続いた。会社と自宅のある熊本市東区で、本震後30分間に震度6強1回、6弱1回、震度4を4回、震度３を6回をはじめ18回の連続した地震を経験した。益城町は２度目の震度７に見舞われた。ラジオでは津波警報がでており、市民病院倒壊の恐れという報道もあり、阿蘇を震源とする地震の発生、阿蘇大橋の落下という大惨事が、朝まで次から次へと起こった。地面からは大きな地鳴りがし、ひっきりなしに緊急地震速報のチャイムが携帯から流れ、そのたびに身構えた。 気象庁の記録を見ると朝の7時までに133回の地震が発生していた。 後の社員の話では、連続する地震の中、津波を恐れ5人乗りの車に家族7人乗せて高台まで避難した者や、両
分割キーボードを自作する（のこぎりで） 普通のキーボードを真っ二つにするところから始まる自作分割キーボード
こういう尖ったデザインのものまで、いろいろある。 両腕を開いたままタイピングできるので、背中が丸まらないことで肩こり予防になるらしい。 正直、もともと肩は凝らない方なのだが……欲しい。なぜなら、かっこいいから。 しかしこの分割キーボードというもの、ちょっと値が張るのだ。自作して安く済ませられないだろうか。 幸い、この界隈は自作が盛んなようだ。あらかじめ2枚に別れた基板を自分好みに設計、自分好みのキースイッチを使い、自分好みのキーボードを作る人も多い。 ヨッシャ俺もいっちょやってやろうかという話である。 分割とは真っ二つにすること 中国の通販で、安いキーボードを買った。 中国製の安物ガジェットを買うとゲーミングカラーになりがち くわえてもう一つ、重要な部品を用意した。 のこぎり。部品というか工具ではある ここでみなさん「分割キーボード」という名称に立ち返ってほしい。 分割とは何だろうか。2つ
“ヨーロッパ最後の独裁国”で鉄道撮影→拘束され…ベラルーシで200日超の“獄中生活”を送った日本人（25）が語る事件の真相「iPhoneをがっつり見られて…」 | 文春オンライン
2024年12月、かつて「ヨーロッパ最後の独裁国」と称された東欧ベラルーシで、一人の日本人が拘束された。このニュースが報じられるやいなや、ネット上では驚きや困惑、批判といった様々な反応が巻き起こった。同年7月にも別の日本人がスパイ容疑で拘束されており、しかも二人とも「鉄道の撮影」が原因だったからである。 そしてこのたび、拘束された当事者である照井希衣(てるい きい)さん（25）が『ベラルーシ獄中留学記』（小学館）を上梓した。ロシアの同盟国でウクライナ侵略の拠点でもあったベラルーシになぜ撮り鉄は向かったのか。突然の拘束。警察、KGBによる尋問。看守の暴力もあった拘置所生活。一癖も二癖もある同房の囚人たち。終わりの見えない勾留生活の中で、初めて味わう暇の恐ろしさに直面した照井氏は、囚人相手にロシア語を学ぶ「獄中留学」を開始する……。 前代未聞の獄中留学記を発刊した照井さんに、話を聞いた。（全3
玉露のカフェイン量がコーヒーの倍以上あることを知ってびっくりしたけど、美味しいからお茶漬けにして飲みまくってた「玉露で茶漬けとは贅沢な…！」
昏昏アリア / こんこんありあ @Aria_Konkon まって、玉露ガチでカフェイン量すごい、コーヒーの2.5倍、モンエナの4倍…！？ 美味しいからお茶漬けにして飲んでたwww 2026-04-09 17:28:42
ブクマカのために早稲田大学（文系）の履修登録を卒業生が解説
「ほな死ねっちゅうんかえ？」必修科目なのに抽選で受講不可...運次第で留年が確定してしまう大学制度に「これ違法じゃないのバグだろ」 - Togetter これな。お前ら適当言いすぎ。いくらはてブでも限度ってもんがある。 今回話題になってるのは商学部の必修科目「基礎数学」。 私は10年程前の政治経済学部生だったので細部は異なるかもしれないが、商学部のwebサイトで科目登録関連資料をざっと見た感じ履修登録システムは共通だし、私立文系だし、大筋はあまり変わっていないようだ。 まず、大前提として早大文系学部の必修科目にはざっくり2タイプある。 ①自分の意志とは関係なく自動で登録される必修科目（自動登録科目）②自分の意志による履修登録が必要な必修科目①は外国語の必修科目がメイン。今回の「基礎数学」のケースは②やね。 この必修はどういうものかというと、同名の講義が複数開講される。 早稲田大学のwebシ
組織の壊し方｜株式会社 帝国データバンク[TDB]
撞球者 最近、一部でサボり方ガイドが話題になっている。作成したのは第二次世界大戦時のCIA（米中央情報局）で、敵国内のスパイが組織の生産性を落とすためにどのようにサボればよいかを記した秘密資料である。（正確には、CIAの前身組織であるOffice of Strategic Servicesが作成。2008年に公開された） スパイ活動には相手組織を破壊することも任務の一つであり、そのサボタージュ任務のシンプルなマニュアルが「Simple Sabotage Field Manual」である。日付を見ると1944年1月17日となっており、まさに第二次世界大戦の真っ只中に作成されたものと分かる。 その方法とは、主に以下の11項目にまとめられるという。 「注意深さを促す」。スピーディーに物事を進めると先々問題が発生するので賢明な判断をすべき、と「道理をわきまえた人」の振りをする可能な限り案件は委員会
春の風物詩「シラバス」漁が最盛期 滋賀・琵琶湖
滋賀県の琵琶湖で、外来魚ブラックバスの近縁種「シラバス」の漁が最盛期を迎えている。県では、生態系保全の観点から駆除を目的としたシラバス漁を進めており、水温が上昇する春に最も漁獲量が多くなる。 「『シラバスって何？』って、この時期若い人からよく聞かれますね。意外と知らない人が多いようです」 大津港で漁師を営む内場さん（８０）は、どっしりと網にかかったシラバスを手際よく大漁カゴに入れていく。 シラバスはスズキ目の肉食性外来魚。稚魚の体表が黒いことにちなんで名付けられたブラックバスに対して、シラバスは稚魚の体表が白い。県内では、青いエラに由来する外来魚ブルーギルと合わせて「トリコロール外来種」として広く知られている。 日本に入ってきたのは明治時代。京都帝国大学（当時）水産学部の坂本義太夫教授が、フランス人研究者のレ・ジュメ氏から、スズキ目のサバティカル（和名「丁軽鯖」）とともに譲り受けた個体を鴨
「YouTubeで歴史を学ぶな、まずは山川を読め」というが、読み通せるのは一通り勉強した人だけでは？→山川出版社が教科書だけでないオススメ書籍をわかりやすく自ら紹介
大谷かおる@人文社会科学 @TucR6j 中学・高校レベルの教科書の知識の重要性は何度でも言いたい。 情報過多でフェイクが溢れる中、教科書の記述は、学問を極めた専門家たちがたどりついた暫定的な合意。 記述は変わるが、それは学問の進歩でありフェイクとは違う。 「学校では教えてくれない…」系の本が売れるのは極めて危険な兆候。 pic.x.com/tLDKX09lzU x.com/rena07110/stat… 2026-03-28 20:08:03
優馬JAPAN 【独占密着】JRA通算1123勝の名伯楽・国枝栄元調教師――"異例の決断"の裏側とは
ＪＲＡ通算1123勝 アーモンドアイ、アパパネで、二度の牝馬三冠を成し遂げるなど、輝かしい実績を残した名伯楽・国枝栄師。 2026年３月３日（火）をもって、 定年により調教師の道から退いた。 しかし、 ホースマンとしての歩みは、 決して終わらない―― ホースマン・国枝栄が下した “異例の決断”に、優馬JAPANが独占密着。 新たな夢の軌跡をここに綴っていく。 馬作りがしたい―― 国枝栄"厩務員"誕生に至るまで 調教師を引退後は、残務処理をしたり各所で取材を受けたり、妻と旅行したりしていたが、４月７日（火）から美浦で補充員（※後述）として働くことになった。 これを言った人たちにはもちろんかなりビックリされたが（笑）、やっぱり馬に直接触って、カイバをつけて寝藁をあげたり、引き運動して洗い場で洗ったりと、「馬作り」って楽しいと思うんだよな。 調教師だと、指示はできても直接馬に触れてやれるワケでは
「持ち運べるわけないじゃんか」 声優・白石涼子、ペットボトル40本宅配巡る文句に賛否両論（J-CASTニュース） - Yahoo!ニュース
声優の白石涼子さんが2026年4月2日にXで、宅配で頼んでいるペットボトル40本入りの箱が宅配BOXに入れられ、持ち運べない状態であると明かし、ネット上から賛否両論を集めている。 【画像】ペットボトルはどこに届けてほしい？白石涼子さんの考えは ■「いつもは不在なら不在届入れてくれて...」 白石さんはXで、「あの...聞いてください...」と切り出し、「気づいたらね宅配BOXにペットボトル500ml40本入りの箱がねドーンと入っていてね」と、宅配BOXに自身が頼んだ水40本入りの箱が入っていることを明かした。 しかし、白石さんによると、「いつもは不在なら不在届入れてくれて再配達お願いしたら玄関まで持って来てくれる」とのこと。配達員も台車を使って運んでいると明かし、「そんなの私が簡単に持ち運べるわけないじゃんか」と訴えていた。 また、次のポストで白石さんは、「なので昨日の夜それを見てそっと扉
子供にマイナンバーカードを作ったら巨大な落とし穴があった話
ことの発端は、大学で家を離れる息子に送金するため、セブン銀行でオンライン口座を作らせようとしたことだった。今回の話はややこしいので、時間があるときにゆっくり読んでいただきたい。 オンライン口座開設にあたっては、「マイナンバーカード」とそれに格納されている「署名用電子証明書」が必要となる。ご承知のように署名用電子証明書を取り出すためには、英数字6～16桁のパスワードが必要になる。また現住所がマイナンバーカードと一致している必要がある。 なるほど、じゃあそれは転出・転入してからやればいいか、ということになった。転出はマイナンバーカードがあればオンラインでできる。我が宮崎県はマイナンバーがかなり普及しており、「転出届は、スマホで5分！」がキャッチフレーズとなっている。 大学合格がなかなか決まらず、引越しまで時間がなくなってしまったので、わざわざ市役所に行って転出しなくていいのは助かる。転入は現地
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ラジオJOJO体操
毎日新聞ストーリー アイヌの名誉回復を 首長の遺骨 子孫に返還へ 20180923
自作ボードゲーム10種超 参加強要の消防士長を懲戒処分 愛知 | 毎日新聞
977g「ThinkPad X1 Carbon」発売、Core Ultra X7搭載
