[W-27/상] 2. 서비스 관리 2.21 Anonymous FTP 금지

안녕하세요 IT몽상가입니다. 오늘은 주요 통신 기반시설 취약점 진단 항목 중 Windows진단항목 "Anonymous FTP 금지"에 대해서 설명드리도록 하겠습니다.

FTP 서비스는 안전한 서비스가 아니기에 사용하면 안 된다고 말씀드렸는데요 이러한 안전하지 않은 서비스를 더 안전하지 않게 만드는 설정이기에 금지하고 있습니다. 먼저 가이드를 확인해 보도록 하겠습니다.

어떠한 서비스 이더라도 익명을 사용자가 사용하게 되는 경우는 안전하지 않은데요 FTP 서비스는 서비스 자체가 평문으로 전송되기에 안전하지 않습니다. 이렇게 안전하지 않는 서비스를 익명으로 사용한다는 것은 더욱더 안전하지 않게 만드는 것으로 사용하지 않게 설정하는 것이 맞습니다.

익명으로 사용하는 경우에는 추적성이 확보되지 않습니다. 추적성이란.....