U-60(하) ftp 서비스 확인

주요정보통신기반시설 관리기관은 -정보통신기반 보호법- 제9조에 따라, 주요정보통신기반시설로 신규 지정된 후 6개월이내, 그리고 매년 취약점 분석/평가를 실시하여야 한다. 취약점 분석/평가는 453개의 관리적/물리적/기술적 점검항목에 대한 주요정보통신기반시설의 취약여부를 점검하여, 악성코드 유포, 해킹 등 사이버 위협 대응을 위한 종합적 개선과정이다.

주요정보통신기반시설 취약점 Unix 점검 항목

■ 취약점 개요

○ 점검개요 : FTP 서비스가 활성화 되어있는지 점검

○ 점검목적 : 취약한 서비스인 FTP서비스를 가급적 제한함을 목적

○ 보안위협 : FTP 서비스는 아이디 및 패스워드가 암호화되지 않은 채로 전송되어 스니핑이 가능

○ 점검대상 : SOLARIS, LINUX, AIX, HP-UX 등

○ 판단기준

- 양호 : FTP 서비스가 비활성화 되어 있는 경우

- 취약 : FTP 서비스가 비활성화 되어 있는 경우

 

■ FTP 종류별 점검 방법

SOLARIS, AIX, HP-UX	일반 ftp 서비스 비활성화 여부 확인 #vi /etc/inetd.conf
	proftpd 서비스 데몬 확인(proftpd 동직 SID 확인) #ps -ef | grep proftpd root 3809 3721 0 08:44:40 ? 0:00 /usr/local/proftpd/sbin/proftpd
	vsftpd 서비스 데몬 확인(vsftpd 동작 SID 확인) #ps -ef | grep vsftpd root 3809 3721 0 08:44:40 ? 0:00 /usr/sbin/vsftpd/etc/vsftpd/vsftpd.conf
LINUX	일반 ftp 서비스 비활성화 여부 확인 #ps -ef | grep ftp
	vsftpd 또는 ProFTP 서비스 데몬 확인(vsftpd, proftpd 동작 SID 확인) #ps -ef | egrep “vsftpd | proftp” root 3809 3721 0 08:44:40 ? 0:00 /usr/sbin/vsftpd

※ 불필요한 “ftp” 서비스 실행 시 조치방안에 따라 서비스 중지한다.

 

■ 조치방안

○ 일반 FTP 서비스 중지 방법

Step 1	“/etc/inetd.conf” 파일에서 ftp 서비스 라인 #처리(주석처리) (수정 전)ftp stream tcp nowait bin /usr/sbin/in. ftpd in.fingerd -a (수정 후)#ftp stream tcp nowait bin /usr/sbin/in.ftpd in.fingerd -a
Step 2	inetd 서비스 재시작 #ps -ef | grep inetd root 141 1 0 15:03:22 ? 0:01 /usr/sbin/inetd –s #kill -HUP [PID]

 

○ SOLARIS 5.10 이상 버전

Step 1

#svcs | grep ftp online 12:51:49 svc:/network/ftp:default #svcadm disable svc:/network/ftp:default

 

■ SOLARIS, LINUX, AIX, HP-UX

○ vsFTP, ProFTP 서비스 중지 방법

Step 1	서비스 확인 # ps -ef | egrep “vsftpd|proftpd”
Step 2	vsftpd 또는 ProFTP 서비스 데몬 중지 # service vsftpd(proftp) stop 또는 /etc/rc.d/init.d/vsftpd(proftp) stop 또는 kill -9 [PID]

 

■ 조치 시 영향

일반적인 경우 무관

 

■ 기반시설 시스템에서 ftp 서비스의 이용

○ 기반시설 시스템에서 ftp 서비스의 이용은 원칙적으로 금지하나, 부득이 해당 기능을 활용해야 하는 경우 SFTP 사용을 권고