U-35
📂 익명 FTP(Anonymous FTP) 비활성화
서비스 관리
위험도: 상💡 쉽게 말하면
익명 FTP는 잠그지 않은 창고 문과 같습니다. 이름도 묻지 않고 아무나 들어와 물건을 가져가거나 쓰레기를 버릴 수 있죠. 공격자는 자료를 빼가거나 악성파일을 올려 둡니다.
익명 FTP는 잠그지 않은 창고 문과 같습니다. 이름도 묻지 않고 아무나 들어와 물건을 가져가거나 쓰레기를 버릴 수 있죠. 공격자는 자료를 빼가거나 악성파일을 올려 둡니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 공격자가 인증 없이 FTP로 파일을 빼가거나 올린다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 익명 ftp 계정 존재 확인
#
grep ftp /etc/passwd
ftp:x:14:50:Anonymous FTP:/var/ftp:/sbin/nologin
→ 익명 FTP 접속 허용 상태 (취약)
✓ 안전한 설정
# 익명 계정 제거 / anonymous 차단
#
userdel ftp
vsftpd.conf: anonymous_enable=NO
→ 익명 접속 차단 완료 (양호)
🔧 조치 방법
vsftpd.conf에서anonymous_enable=NO설정.- 불필요한
ftp익명 계정을userdel ftp로 제거합니다. - FTP 자체가 불필요하면 서비스를 중지/제거하고 SFTP를 사용합니다.
✅ 점검 체크리스트
- 익명 FTP 접속이 차단되어 있는가
- ftp 익명 계정이 제거 또는 비활성화됨
점검기준: 서비스 관리 > Anonymous FTP 비활성화