OpenSSL におけるサービス運用妨害 (DoS) の脆弱性について

TLSv1.3 セッションの処理時にメモリを多量に消費し、サービス運用妨害 (DoS) 状態となる OpenSSL の脆弱性 (CVE-2024-2511) が報告されていますが、Titan に影響はありますか。
ご安心ください。Titan は OpenSSL の脆弱性 (CVE-2024-2511) の影響を受けません。

ただし、古いバージョンではメモリパフォーマンスを悪化させる問題が確認されています。
更新履歴』をご確認の上、古いバージョンをご利用されている場合は、最新バージョンへのアップデートを強く推奨いたします。

現在の最新バージョンを教えてください

現在の Titan の最新バージョンを教えてください。
最も簡単な確認方法は、ホームページ (本ページ) 上部のメニューにある【動作要件】または【更新履歴】よりご確認いただけます。

他にも、『Titan SFTP Server のアップデート手順』で、アップデート前に最新バージョンをご確認いただけます。

現在ご利用中のバージョンを調べたい場合、『バージョン情報とシリアル番号の確認』の手順でご確認ください。

オフライン環境で最新バージョンをご確認いただく場合、お手数ですがインターネットに接続可能なコンピューターから、ホームページをご確認ください。

また、オフライン環境でバージョンアップおよびアップデートを行う場合、『オフライン環境でのアップデート』の手順をご参照ください。

ログインに失敗したユーザー情報を通知 – 不正アクセス対策

不正アクセス対策として、ログインに失敗したユーザー情報のみを収集できますか
ユーザーログイン試行失敗を条件に、カスタムログを生成するイベントと、生成したログを Eメール送信するイベントを作成してください。

はじめに、Titan に SMTP サーバーの情報を登録します。
前提条件として Eメールを送信するために SMTP サーバーの情報が必要です。
※フリーメールでは動作いたしませんのでご注意ください。

“ログインに失敗したユーザー情報を通知 – 不正アクセス対策” の続きを読む

PowerShell でサーバーにユーザーを追加する方法

PowerShell から Titan SFTP サーバーにユーザーを追加できますか?
もちろん可能です。以下に PowerShell のスクリプトサンプルをご案内いたします。

コマンドを実行する前に、PowerShell でサーバーにログインする必要があります。
(参考:PowerShell によるサーバーへの認証)

“PowerShell でサーバーにユーザーを追加する方法” の続きを読む