9.4. FTP 서비스 보안

FTP(파일 전송 프로토콜)를 사용하여 네트워크를 통해 파일을 전송할 수 있습니다. 사용자 인증을 포함하여 서버와의 모든 FTP 트랜잭션은 암호화되지 않으므로 안전하게 구성되었는지 확인하십시오.

RHEL 8에서는 두 개의 FTP 서버를 제공합니다.

다음 보안 지침은 vsftpd FTP 서비스를 설정하기 위한 것입니다.

사용자가 FTP 서비스에 연결하면 FTP는 기본적으로 버전 정보를 포함하는 인사말 배너를 표시합니다. 공격자는 이 정보를 사용하여 시스템의 취약점을 식별할 수 있습니다. 기본 배너를 변경하여 이 정보를 숨길 수 있습니다.

/etc/banners/ftp.msg 파일을 편집하여 한 줄 메시지를 직접 포함하거나 다중 줄 메시지를 포함할 수 있는 별도의 파일을 참조하여 사용자 지정 배너를 정의할 수 있습니다.

프로세스

한 줄 메시지를 정의하려면 /etc/vsftpd/vsftpd.conf 파일에 다음 옵션을 추가합니다.
```
ftpd_banner=Hello, all activity on ftp.example.com is logged.
```
별도의 파일에 메시지를 정의하려면 다음을 수행합니다.
- 배너 메시지가 포함된 .msg 파일을 만듭니다(예: /etc/banners/ftp.msg:)
  ######### Hello, all activity on ftp.example.com is logged. #########
  여러 배너의 관리를 단순화하려면 모든 배너를 /etc/banners/ 디렉토리에 배치합니다.
- /etc/vsftpd/vsftpd.conf 파일의 banner_file 옵션에 배너 파일의 경로를 추가합니다.
  banner_file=/etc/banners/ftp.msg

검증

수정된 배너를 표시합니다.

$ ftp localhost
Trying ::1…
Connected to localhost (::1).
Hello, all activity on ftp.example.com is logged.