ペネトレーションツールの一つ。自宅のLAN内に侵入者が後を絶たない時にLAN内の監視に使っている。もっとも中間者攻撃にも使えるがターゲットを誤ると惨事になるので慎重に。ちなみに、しょぼい宅内LANなどこんなもの。
まあ、ちょっと精進して中間者攻撃マニアを撃退しますか。。。ベストエフォート型のVDSLって安物だとやりたい放題なのかな。
Ubuntu系Linuxで難しいFirewallのiptablesを簡便に使うためのフロントエンド。この、Firewallも、出入りを塞いで設定。ところが、どうしてもWebなわりの設定が上手くいかず往生した。結局、NordVPN の killswitch を off にして
# ufw allow in 80
# ufw allow out 80
# ufw allow in 443
# ufw allow out 443
# ufw allow out 53
とすることで解決した。今日は、散らかってしまったFirewallの設定をリフレッシュの予定。ufwといえども様々な設定方法があり、かなり本格的な運用が出来ることを確認した。いやあ、Ubuntu Linuxは大体何でも揃っているなあ。
今朝、フランス在住の弟が実家に預けていたバカラのグラスを持って帰る予定。仕事で来日らしいが、写真家というのは難しい商売だから先が見通せないからだろう。フランス在住20年ほどだが、それなりに認められ収入は結構あるらしいが、ライバルも多い。イタリア人の奥さんとの間に男子一人をもうけている。
甥になるわけだが言葉が通じない…
寒波のせいで冷え込んでいる。風邪をひいたかな。。。
私は貧乏君だからルーターも高価なものは使えない。buffaloの一般人用のWSR-2533DHP2というWifiルーターを使っている。特徴は、IPv6対応なこと。IPv4の帯域が混んでいてもスラスラ使えるはずなのだが…プロバイダもIPv6対応しているので使えることは使える。でも、普及には長い時間がかかりそうだ。そして、IPv4,IPv6両方にFirewallを張ることが出来る。制限付きで５０ルールまでだけど。勿論、Wi-FiにはMACアドレス制限をかけてある。馬鹿のクラッキングとただ乗りを確認して制限をかけた。
で、Firewall。定番の出入り両方を一旦全部塞いで使うものだけポートを開けている。もっとも、５０ルールしかないから最小限にせざるを得ないのだが。ftp,ssh,HTTP,HTTPS,IMAPあたりは使うので普通に運用。プリンタポート関係も必須。何だかんだと必要で結局ギリギリの数になってしまった。ここまでが第一関門。PCが2台あるのだが、どちらも無理やりWindows10にしたもの。そこへ、Windows最強の声もあるComodo Firewall(無料)を入れて、ルーターと同じポリシーで設定している。動的ポートを移してまで2台のパソコンOSの状態を合わせて便利なはずの共有は一切禁止してある。変わりに、WinSCPでsftpが使えるようにして、メインマシンにはDebian Linuxを、ノートパソコンにはOpenIndiana(UNIX)を入れてかろうじて繋いでいる。いずれも、UFW、IPfilterで武装。
そして、最後にNordVPNをWindows10,Linuxに入れて通常の接続はVPNを利用している。何でここまでするかというと、クラッキングしか能のない生ごみがマンションの安物VDSLを利用して、いわゆる中間者攻撃をしてくるからだ。普段からポートスキャンも欠かさない。ゴミ異常者に構っていられないので、一般消費者がとれるほぼ限界のセキュリティーを自前で整備している。ゴミはいずれ炎上して消えるだろう。宿命だ。何より、変態の相手をしている時間が惜しい。
そんな訳で、パスワードを含めたメンテナンス作業も欠かせない。面倒だが仕方ない。まあ、普段は何も弄らずに結構快適にネット利用も出来ている。スマホも家ではWi-Fi接続しているし。さて、時間だ。明日もAM4:30起床。週末は少し楽しんでこようかな。
元々は、Windows 8.1 だったノートパソコンの動的ポートを変更。パワーシェル管理者から
netsh int ipv4 set dynamicportrange protocol=tcp startport=49152 numberofports=16383 49152-65535へ変更。
ipv4 , ipv6 ,udp もついでに変更。
ルーターの管理がし易くなった。VPN ソフトも安全運用と。
ところで、Linux なのだが、Debian 10 は、10年サポート。他の OpenSUSE などは長期サポートでも5年。やっぱり面倒くさい。まあ、今のところ Debian でも Nord VPN は対応しているから構わないけど。
さて、暫くは煩雑なOS管理から解放される。パソコンは使ってナンボ。各種OSも、こういったところ標準化して欲しい」もんだなあ。
大体、酒に強い方ではない。昨日の慰労会に続いて、歓送迎会。流石に朝風呂に入ってシャキッとしなければならなかった。思いのほか昨夜は遅くなってしまった。疲れた。今日も遅くまで呑むだろうけど次の日は休み。それだけでも有難い。
今日は、多分仕事中にこっくりこっくり船を漕ぎそうな予感。東京本社の部長が空いてる席で仕事をしたいと言い出した。社内で有名な迷惑なお人の様子を見てみたいらしい。私の斜め前の席。疲れるから止めて欲しいのだが。
さて、そろそろ通勤時間。足が重いなあ。