FTP bounce 공격과 거리가 먼 것은? | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
FTP bounce 공격과 거리가 먼 것은?
1
익명 FTP 서버를 이용해 그 FTP 서버를 경유해서 호스트를 스캔
2
FTP 서버를 통해 임의의 네트워크 접속을 릴레이함으로써 수행
3
네트워크에 대한 포트 스캐닝에 이용
4
익명 사용자가 서버에 쓰기 권한이 있을 때 악성코드 생성
해설
FTP bounce 공격은 PORT 명령으로 지정한 임의의 목적지로 데이터 연결을 우회시켜 제3의 호스트를 포트 스캐닝하거나 접속을 릴레이하는 기법이다.
- 익명 FTP 서버를 경유해 다른 호스트를 스캔하는 것은 이 공격의 전형적 사용 방식이다.
- FTP 서버를 거쳐 임의 네트워크 접속을 릴레이하는 것도 같은 원리다.
- 포트 스캐닝에 악용되는 것 역시 bounce 공격의 대표적 목적이다.
반면 익명 사용자의 쓰기 권한을 악용해 악성코드를 올리는 문제는 FTP 서버의 접근권한 설정 취약점이지, 연결을 우회시키는 bounce 공격의 메커니즘과는 무관하다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.