0093-vsftpd-uninstalled-vsftpd がインストールされている¶

ルール ID¶

• 0093-vsftpd-uninstalled

カテゴリ¶

• system

レベル¶

• warn

対応バージョン¶

• Linux

説明¶

• FTP（ファイル転送プロトコル）は、ネットワークを介してサーバーとクライアント間でファイルを転送するための従来の広く使用されている標準ツールです。特に認証を必要としない場合（匿名ユーザーがサーバーに接続できる）に使用されます。

スキャン頻度¶

• 0 */30 * * *

理論的根拠¶

• FTP はデータや認証情報の機密性を保護しません。ファイル転送が必要な場合は、SFTP を使用することを推奨します。システムを FTP サーバーとして実行する必要がない限り（例：匿名ダウンロードの許可）、パッケージを削除して潜在的な攻撃対象領域を減らすことを推奨します。

  注：他の FTP サーバーも存在します。不要であれば削除してください。

リスク項目¶

• 攻撃リスクの増加

監査方法¶

• 以下のコマンドを実行して、対応するコンポーネントがインストールされていないことを確認します。

  # rpm -q vsftpd
  package vsftpd is not installed
  

修正¶

• 以下のコマンドを実行して、対応するパッケージを削除します。

  # yum remove vsftpd
  

影響¶

• サーバーを FTP サーバーとして使用している場合、FTP サービスを利用しているアプリケーションでデータストレージが失われる可能性があります。

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• Version 7 9.2 承認されたポート、プロトコル、サービスのみが実行されていることを確認する
  各システム上で、検証されたビジネス要件を持つシステムのネットワークポート、プロトコル、サービスのみがリッスンして実行されていることを確認する。