다음 문장에서 설명하는 FTP 공격은?FTP서버가 데이터를 전송할 때 … | [정보보안기사 필기] 22년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 22년 2회차
다음 문장에서 설명하는 FTP 공격은?
- FTP서버가 데이터를 전송할 때 목적지가 어디인지 검사하지 않는 설계상의 문제점을 이용한 공격이다.
- FTP서버의 전송 목적지 주소를 임의로 지정하여 FTP 서버를 경유해 임의의 목적지로 메시지나 자료를 전송하도록 할 수 있다.
1
FTP Bounce Attack
2
Anonymous FTP Attack
3
TFTP Attack
4
FTP Anyconnect Attack
해설
PORT 명령으로 데이터 연결의 목적지를 마음대로 지정할 수 있는 액티브 모드의 설계 결함을 악용해 서버를 경유지로 삼는 FTP Bounce Attack이다.
액티브 FTP에서 클라이언트는 PORT 명령으로 데이터를 받을 IP와 포트를 서버에 알려 주는데, 서버가 그 주소를 검증하지 않으면 제3의 시스템으로 데이터를 보내게 만들 수 있다. 이를 이용해 출처를 감춘 포트 스캔이나 방화벽 안쪽 시스템으로의 자료 전달이 가능하다.
- Anonymous FTP Attack은 익명 계정이 열려 있고 디렉터리 권한이 허술한 점을 노려 파일을 읽거나 올리는 공격이다.
- TFTP 공격은 인증 절차가 없는 간이 전송 프로토콜을 노린 것으로, 전송 목적지 미검증 결함과는 성격이 다르다.
- FTP Anyconnect Attack은 실제로 통용되는 공격 명칭이 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.