w-261 윈도우 서버 W-26 FTP 디렉토리 접근권한 설정 윈도우 서버 W-26 FTP 디렉토리 접근권한 설정항목중요도 : 상1. 취약점 개요▶ 점검내용 : FTP 홈디렉토리의 접근 권한 적절성 점검▶ 점검목적 : FTP 서비스 디렉토리의 접근 권한을 적절하게 설정하여 의도치 않은 정보유출 등의 보안 사고를 방지하고자 함▶ 보안위협 · FTP 홈디렉토리에 과도한 권한(예. Everyone Full Control)이 부여된 경우 임의의 사용자가 쓰기, 수정이 가능하여 정보유출, 파일 위‧변조 등의 위험 존재▶ 참고※ 기반시설 시스템은 FTP 서비스를 사용하지 않는 것이 원칙이나, 조직 내에서 해당 서비스를 부득이 사용해야 하는 경우 관련 보호 대책을 수립 및 적용하여 활용하여야 함 ※ 관련 점검 항목 : W-27(상), W-28(상)2. 점검대상 및 판단 기준▶ .. 2024. 8. 4. 이전 1 다음
