コマンド	説明
`ss -tuln`	現在リッスン（待ち受け）中のポート一覧を表示（TCP/UDP両方）
`ss -tunap`	接続中のすべてのソケット＋プロセス名（PIDつき）を表示
`ss -s`	ソケット統計（何個の接続があるかなど）を要約表示
`ss -ltn`	TCPで待機中のポートを数値で表示（名前解決なしで高速）
`sudo ss -tunap	grep ESTAB`	現在確立している（ESTABLISHED）通信だけ表示

・使用例

sudo ss -tunap | grep ESTAB

セキュリティチェックリスト-あなたのパソコンは大丈夫？-

項目	チェック方法	状態
ファイアウォール有効	`sudo ufw status` → `active`	☐
自動アップデート有効	`systemctl is-enabled unattended-upgrades` → `enabled`	☐
時刻同期有効	`systemctl is-enabled systemd-timesyncd` → `enabled`	☐
不要な古いネットワークツール削除	`sudo apt purge ftp tnftp telnet inetutils-telnet rsh-client`	☐
不要サービス確認	`systemctl list-unit-files --type=service`	☐
項目	チェック方法	状態
---------------	-------------------------------	--
ディスク隔離済み	別PCまたはオフラインで保管	☐
暗号化済み	`lsblk -f` → `TYPE=crypto_LUKS`	☐
マウント・アンマウント手順確認	独自シェルスクリプト利用	☐
物理アクセス制限	外付けSSDは施錠・持ち歩きに注意	☐

サービス / パッケージ	説明	推奨操作
`ftp`, `tnftp`, `telnet`, `inetutils-telnet`	平文通信ツール	削除
`cups`, `cups-browsed`	プリンタ	使用しなければ停止
`ModemManager`	モバイル接続	不使用なら停止
`avahi-daemon`	LAN自動検出	不使用なら停止
`snapd` 系	スナップ管理	不使用なら停止
`tailscaled`	VPN	不使用なら停止

4. 運用の基本ルール

システムディスクのみネット接続

データディスクは物理的に隔離

暗号化済みディスクは常にパスワード保護

不要サービスは可能な範囲で無効化

外部からの通信は必ずファイアウォールで制限

OS・パッケージは常に最新に更新4. 運用の基本ルール

システムディスクのみネット接続

データディスクは物理的に隔離

暗号化済みディスクは常にパスワード保護

不要サービスは可能な範囲で無効化

外部からの通信は必ずファイアウォールで制限

OS・パッケージは常に最新に更新