記事一覧
-
Windows で SSH 公開鍵認証を設定｜パスワードなし接続の手順
はじめに 前回の記事では、Windows に OpenSSH Server をインストールし、外部から接続できるようにする手順を紹介しました（関連記事『Windows で OpenSSH Server を構築』）ただし、初期状態の「パスワード認証」のままインターネット等に公開するのは、... -
Windows で OpenSSH Server を構築｜PowerShell での導入と初期設定
はじめに かつて Windows で SSH を利用するには、PuTTY などのサードパーティ製ツールや、Cygwin などの環境構築が必要でした。現在の Windows 10（ビルド 1809 以降）および Windows 11 では、OpenSSH が OS の標準機能として採用されています。 ここで... -
対称鍵と公開鍵の違い｜暗号と認証の仕組みを基礎から理解
はじめに SSH の公開鍵認証や、ランサムウェアの暗号化の話には、「対称鍵」「公開鍵」「秘密鍵」といった言葉が必ず出てきます。これらは似た言葉が多く、最初はどれが何を指すのか混乱しがちです。しかし、この数語の関係さえ押さえれば、「公開鍵認証は... -
CVE-2026-42208 と litellm の SQL インジェクション｜36 時間で悪用された脆弱性のリスクと対処
はじめに 2026 年 4 月、オープンソースの AI ゲートウェイ「litellm」に深刻な SQL インジェクションの脆弱性 CVE-2026-42208（CVSS 9.3）が公表されました。事前認証なしで攻撃可能な点に加え、Sysdig の観測によれば GitHub Advisory Database への登録... -
Arista EOS の STP 設定｜MSTP と Cisco との相互接続のポイント
はじめに Arista EOS で STP を設定しようとすると、既定モードや CLI が Cisco と似て非なるため、どこを確認すべきか迷うことがあります。さらに、運用では Stp エージェントが出すログの読み解きも欠かせません。本記事は、Arista EOS の STP を、モー... -
FortiSwitch の STP 設定｜FortiLink 配下の挙動とループ対策のポイント
はじめに FortiSwitch で STP を設定しようとすると、単体運用と FortiGate 管理（FortiLink）で設定する場所が異なり、Cisco とはコマンド体系も違うため、どこから手をつけるか迷うことがあります。本記事は、FortiSwitch の STP を、対応モードと管理形... -
Cisco ASA/FTD の ArcaneDoor 持続化と FXOS 再イメージ化の手順
はじめに 2026 年 4 月 23 日、Cisco から Secure Firewall ASA / FTD 製品に関する新たなセキュリティアドバイザリ（cisco-sa-asaftd-persist-CISAED25-03）が公開されました。同日、米 CISA も Emergency Directive 25-03（ED 25-03）を V1 として更新し... -
Cisco MST の設定とリージョン設計｜インスタンスと負荷分散のポイント
はじめに VLAN 数が多い環境で PVST+／Rapid-PVST+ の負荷が気になる場合や、MST を導入したものの片側だけインスタンスがうまく繋がらない場合、その鍵を握るのが MST の「リージョン」と「インスタンス」の考え方です。本記事は、Cisco の MST について... -
EtherChannel が STP でブロックされる原因｜Misconfig Guard の対処
はじめに EtherChannel（ポートチャネル）を構成した直後、あるいは既存のチャネルで、ポートが突然 err-disable になり通信できなくなることがあります。このとき、ログには次のような channel-misconfig のメッセージが出力されます。 %PM-4-ERR_DISABLE... -
Cisco BPDU Guard で err-disable になる原因｜復旧の手順
はじめに PortFast を設定したアクセスポートに機器を接続した直後、あるいは既存のポートが突然ダウンし、ログに次のようなメッセージが出力されてポートが落ちることがあります。 %SPANTREE-2-BLOCK_BPDUGUARD: Received BPDU on port GigabitEthernet1/...
