被災地外の大学教員が今週できる支援

大学

担当授業で以下のWebページおよびその内容を紹介せんか？連休前の今週（4/18～4/22）、来週（4/25～4/28）だからこそできる間接支援だと思います。
www.fukushi-kumamoto.or.jp

被災者への生活支援や被災地の復興支援のボランティア(以下｢災害ボランティア｣)活動に参加する際は、いろいろな準備が必要となります。
無計画に被災地へ向かっても、欠航、運休、通行止め等で現地入りできなかったり、現地に到着してもボランティアの募集が行われていなかったりする場合もあります。
被災地の市区町村に設置される｢災害ボランティアセンター｣で最新の情報を入手し、綿密な計画を立てて現地に向かいましょう。
（上記サイトより）

また、不確定情報を拡散しないことも合わせて伝えるともっと良いと思っています。
d.hatena.ne.jp


連休中は熊本ではなく、東日本大震災のボランティアに行って経験積むのを勧めるのも良いかもしれません。
NPO法人ボランティアインフォ

関連エントリー

H28年熊本地震に関する募金先

はじめに

東日本大震災のときにつくったNPOアンテナから、熊本地震への対応を始めているところをピックアップした。

義援金と支援金の違い

支援注意事項

募金先

ボランティア募集

ポータルサイト

観光に行く気持ちを高める

www.kirishima.co.jp

霧島酒造の「九州の味とともに」を連続再生する

関連過去エントリー

被災地に負担をかけないことを第一に

被災地に負担をかけないように被災地の知人の安否確認は災害伝言ダイアルを使いましょう。4/14 23:00現在、TBSラジオのSession-22を聞く限り、携帯電話などはつながるようだけど。

募金したいなと思った時の選択肢。

4/15以降に活動しはじめるNPOの状況が見えるかもしれません。

百十数年前の熊本地震

からあげって日本料理なの？

メモ

中国由来、朝鮮半島経由の料理法なのかな？Wikipediaの英語ページと中国語ページでともに「からあげ」でびっくりした。

NEC Aterm WF1200HPのパケットフィルタリング設定

メモ

研究室でつかっている無線LANルータNEC Aterm WF1200HPのパケットフィルタリング設定が「外から内は基本禁止」「内から外は基本許可」という設定になっていないように見えたので、先ほどのフィルタリングポリシーに設定しなおした。

元設定

「詳細設定」→「ポートフィルタリング設定」で設定されていたのは以下のとおり。てっきり「外から内は基本禁止」となっていると思っていたのだけど、「外から内は基本許可」だった。もしかしたら、標準フィルタとして設定しているのかもしれないけどそのような記述は探せなかった（NEC Aterm サポートデスク）。

種別 方向 プロトコル 送信元 送信元ポート 宛先 宛先ポート 優先度
廃棄 out UDP any any any 137-139 1
廃棄 out TCP any any any 137-139 2
廃棄 out UDP any any any 445 3
廃棄 out TCP any any any 445 4
廃棄 out TCP any any any 2049 5
廃棄 out UDP any any any 2049 6
廃棄 out TCP any any any 1243 7
廃棄 out TCP any any any 12345 8
廃棄 out TCP any any any 27374 9
廃棄 out TCP any any any 31785 10
廃棄 out UDP any any any 31789 11
廃棄 out UDP any any any 31791 12
廃棄 in TCP any any any 1243 13
廃棄 in TCP any any any 12345 14
廃棄 in TCP any any any 27374 15
廃棄 in TCP any any any 31785 16
廃棄 in UDP any any any 31789 17
廃棄 in UDP any any any 31791 18

追加設定

元設定に加えて以下の設定を行った。

廃棄 in IP 10.0.0.0/8 　 any 　 20
廃棄 in IP 172.16.0.0/24 　 any 　 21
廃棄 in IP 192.168.0.0/24 　 any 　 22
廃棄 out IP any 　 10.0.0.0/8 　 23
廃棄 in IP any 　 172.16.0.0/12 　 24
廃棄 out IP any 　 192.168.0.0/24 　 25
通過 in UDP any any any 53 30
通過 in TCP rst any any any any 46
通過 in TCP ack any any any any 47
廃棄 in UDP any any any any 48
廃棄 in TCP any any any any 49
廃棄 in IP any 　 any 　 50


以下、解説。

  • 優先度20～25のフィルターはIPアドレス・スプーフィング攻撃(ip spoofing)に対処するフィルタ
  • 優先度 30 のフィルタはDNSの問い合わせの返答を受け付けるためのもの（これを設定しないとDNSを使ってURLからIPアドレスの変換ができない）
  • 優先度 46と47は、TCPが確立済みのパケットを通すもの（ip filterコマンドに出てくるestablishedってなんですか? ）。これを設定しないとサーバとやりとるするサービス（Web閲覧、メール、SSHなど）を使えない。
  • 優先度48～50は、ルータの外から内へ向かってくるバケットを全部廃棄するもの。50だけで十分だとは思う。この設定で「外から内は基本禁止」を実現している。

上記の設定だとpingなどのICMPパケットへも一律に破棄している。ただ、ルータの外からのICMPパケットには反応しなくてもよいかなと思うのでとりあえずこれで行く予定。

参考サイト

おわりに

それにしても、いつから「外から内は基本禁止」にしなくなったの？ログにでていたポートスキャンの記録を見るかぎり、デフォルトで「外から内は基本禁止」にしていないと思うのだけど。