[리눅스/서비스 관리] ftp 서비스 확인 (U-61)

ftp 서비스 확인

 

취약점 개요

■ 위험도
- 상

■ 점검 목적
- 취약한 서비스인 FTP서비스를 가급적 제한함을 목적으로 함

■ 보안 위협
- FTP 서비스는 통신구간이 평문으로 전송되어 계정정보(아이디, 패스워드) 및 전송 데이터의 스니핑이 가능함

점검 및 조치 방법

■ 판단 기준
- 양호 : FTP 서비스가 비활성화 되어 있는 경우
- 취약 : FTP 서비스가 활성화 되어 있는 경우

■ 조치 방법
- FTP 서비스 중지

■ 점검 및 조치 사례

■ SOLARIS, AIX, HP-UX
< 일반 FTP 서비스 중지 방법 >
Step 1) “/etc/inetd.conf” 파일에서 ftp 서비스 라인 #처리(주석처리)
(수정 전) ftp stream tcp nowait bin /usr/sbin/in.ftpd in.fingerd -a
(수정 후) #ftp stream tcp nowait bin /usr/sbin/in.ftpd in.fingerd -a
Step 2) inetd 서비스 재시작
#ps -ef | grep inetd
root 141 1 0 15:03:22 ? 0:01 /usr/sbin/inetd -s
#kill –HUP [PID]

 

<SOLARIS 5.10 이상 버전>
# svcs | grep ftp
online 12:51:49 svc:/network/ftp:default
# svcadm disable svc:/network/ftp:default

 

■ SOLARIS, LINUX, AIX, HP-UX
< vsFTP, ProFTP 서비스 중지 방법 ＞
Step 1) 서비스 확인
# ps –ef | egrep "vsftpd|proftpd"
Step 2) vsftpd 또는 ProFTP 서비스 데몬 중지
# service vsftpd(proftp) stop 또는 /etc/rc.d/init.d/vsftpd(proftp)
stop 또는 kill -9 [PID]

■ 스크립트

echo "U-61 START "
echo " U-61 ftp 서비스 확인 "        >>$COMPUTERNAME 2>&1
echo "[일반 ftp 서비스 비활성화 여부 확인]"      >>$COMPUTERNAME 2>&1
ps -ef | grep ftp                       >>$COMPUTERNAME 2>&1
echo " vsftpd 또는 ProFTP 서비스 데몬 확인(vsftpd, proftpd 동작 SID 확인 ) "         >>$COMPUTERNAME 2>&1
ps -ef | egrep "vsftpd|proftp"              >>$COMPUTERNAME 2>&1
echo ""
echo " U-61 END "
echo "========================================================"     >>$COMPUTERNAME 2>&1
echo ""

■ 용어 설명 / 팁
※ 기반시설 시스템에서 ftp 서비스의 이용은 원칙적으로 금지하나, 부득이 해당 기능을 활용 해야 하는 경우 SFTP 사용을 권고함