CentOS는 보통 FTP 프로그램으로 vsftpd를 사용한다. vsftpd의 기본 설정을 변경하지 않으면 FTP로 계정에 접속 했을 때 상위 디렉토리로 이동해 다른 계정의 디렉토리 목록을 볼 수 있다. 접근 권한이 없어 다른 작업은 할 수 없지만 누구의 계정이 있는지 확인 가능하고 root 디렉토리까지 접근 한다면 각종 중요한 디렉토리와 파일들의 위치가 노출 될 수 있다.
다음과 같은 설정을 바꾼다면 사용자는 상위 디렉토리로 접근이 허용되지 않기 때문에 다른 사용자 목록을 확인 할 수 없게 된다. # vi /etc/vsftpd/vsftpd.conf # This directive enables listening on IPv6 sockets. To listen on IPv4 and IPv6 # socket.....
