8.4.2. FTP での匿名アクセスとアップロードの防止

手順

1. /var/ftp/pub/ ディレクトリーに書き込み専用ディレクトリーを作成します。

   # mkdir /var/ftp/pub/upload
   # chmod 730 /var/ftp/pub/upload
   # ls -ld /var/ftp/pub/upload
   drwx-wx---. 2 root ftp 4096 Nov 14 22:57 /var/ftp/pub/upload

2. /etc/vsftpd/vsftpd.conf ファイルに以下の行を追加します。

   anon_upload_enable=YES
   anonymous_enable=YES

3. オプション: システムで SELinux が有効で Enforcing に設定されている場合には、SELinux ブール属性 allow_ftpd_anon_write および allow_ftpd_full_access を有効にします。

   警告

   匿名での読み取りおよび書き込みアクセスをディレクトリーに設定すると、リスクが増大します。サーバーが盗まれたソフトウェアの保管場所になる可能性があるためです。