윈도우 서버 W-25 FTP 서비스 구동 점검

윈도우 서버 W-25 FTP 서비스 구동 점검

항목중요도 : 상

1. 취약점 개요

▶ 점검내용 : 시스템 내 FTP 서비스 구동 여부 점검

▶ 점검목적 : 인증 정보가 기본적으로 평문전송 되는 취약한 프로토콜인 FTP의 사용을 제한하여 네트워크 보안성을 높이고자 함

▶ 보안위협

 · OS에서 제공하는 기본적인 FTP 서비스를 사용할 경우 계정과 패스워드가 암호화되지 않은 채로 전송 되어 Sniffer에 의한 계정 정보의 노출 위험 존재

▶ 참고

※ Sniffer: 네트워크 트래픽을 감시하고 분석하는 프로그램

2. 점검대상 및 판단 기준

▶  대상 :  Windows NT, 2000, 2003, 2008, 2012, 2016, 2019

▶  판단기준

 · 양호 : FTP 서비스를 사용하지 않는 경우 또는 secure FTP 서비스를 사용하는 경우

 · 취약 : FTP 서비스를 사용하는 경우

▶  조치방법 : FTP 서비스가 필요하지 않다면 서비스 중지 또는 secure FTP 응용프로그램 사용

3. 윈도우서버 초기 설정값

※ 테스트한 윈도우 서버의 버전은 windows server 2022 입니다.

 

확인방법

1)  시작> 실행> SERVICES.MSC> FTP Publishing Service(Windows 2012 이상 : Microsoft FTP Service)> 속성> [일반] 탭에서 "시작 유형"을 “사용 안 함” 여부 확인

 

기본적으로 서버에 FTP가 설치되어있지 않습니다.

현재 서버의 기준으로 보았을때 양호 입니다.

 

취약을 만든 후 조치를 해보겠습니다.

 

FTP항목의 취약 조건은 FTP 서비스를 사용하는 경우 이므로 현재 설치가 되어있어 취입니다.

시작유형이 자동으로 되어있고 서비스 상태 또한 실행 중으로 되어있습니다.

 

 

4. 조치

조치해보겠습니다.

 

속성> [일반] 탭에서 "시작 유형"을 “사용 안 함”으로 설정한 후, FTP 서비스 중지를 해주어야합니다.

 

사용안함, 중지를 해주었습니다.

 

5. 결과

조치가 완료되었습니다!

 

윈도우서버를 마스터하는 그날까지

화이팅!