0093-vsftpd-uninstalled-vsftpd 설치됨¶

규칙 ID¶

• 0093-vsftpd-uninstalled

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• FTP(파일 전송 프로토콜)는 네트워크를 통해 서버와 클라이언트 간에 파일을 전송하는 전통적이고 널리 사용되는 표준 도구입니다. 특히 인증이 필요하지 않은 경우(익명 사용자가 서버에 연결할 수 있도록 허용)에 사용됩니다.

스캔 빈도¶

• 0 */30 * * *

이론적 근거¶

• FTP는 데이터 또는 인증 자격 증명의 기밀성을 보호하지 않습니다. 파일 전송이 필요한 경우 SFTP 사용을 권장합니다. 시스템을 FTP 서버로 운영해야 하는 경우(예: 익명 다운로드 허용)가 아니라면, 잠재적인 공격 표면을 줄이기 위해 해당 패키지를 제거하는 것이 좋습니다.

  참고: 다른 FTP 서버도 존재합니다. 필요하지 않다면 제거해야 합니다.

위험 항목¶

• 공격 위험 증가

감사 방법¶

• 다음 명령을 실행하여 해당 구성 요소가 설치되지 않았는지 확인합니다.

  # rpm -q vsftpd
  package vsftpd is not installed
  

조치¶

• 다음 명령을 실행하여 해당 패키지를 제거합니다.

  # yum remove vsftpd
  

영향¶

• 해당 서버를 FTP로 사용 중인 경우, FTP 서비스를 사용하는 애플리케이션에서 데이터 저장이 불가능해질 수 있습니다.

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 제어¶

• Version 7 9.2 승인된 포트, 프로토콜 및 서비스만 실행되도록 보장
  각 시스템에서 검증된 비즈니스 요구 사항이 있는 시스템의 네트워크 포트, 프로토콜 및 서비스만 수신 대기 중이도록 보장합니다.