[W-26/상] 2. 서비스 관리 2.20 FTP 디렉토리 접근권한 설정

안녕하세요 IT몽상가입니다. 오늘은 주요 통신 기반시설 취약점 진단 항목 중 Windows진단항목 "FTP 디렉토리 접근권한 설정"에 대해서 설명드리도록 하겠습니다.

FTP 서비스를 사용하게 되는 경우에 FTP에서 사용하는 폴더에 대한 권한 관리가 잘못되어 있는 경우 해당 업로드된 파일을 악용할 수 있는데요 이런 것을 방지하기 위하여 권한 설정을 합니다. 먼저 가이드를 확인해 보도록 하겠습니다.

FTP 서비스는 평문으로 전송되는 취약점이 존재하기 사용하지 않게 되어 있습니다. 하지만 반드시 사용해야 하는 경우에는 다양한 보안적인 설정을 추가하게 되어 있는데요 일단 secure FTP를 통하여 FTP에 존재하는 기본적인 취약점을 해결하고 그 외 문제가 될 수 있는 파일 권한에 대한 부분을 추가하게 되어 있.....