IBM i
TMA-IBM-I-5.2.11
FTP Protocol
AltaNivel 1Revisión manualibm-i
Descripción
Restrict FTP to SSL only to prevent sniffing of clear text passwords. Allowing the use of clear-text passwords permits credentials to be intercepted over the network by sniffers, packet monitoring and communication trace tools which could easily lead to unauthorized access to system resources.
Cómo se verifica
Método de auditoría: Revisión manual
Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.
Type command CHGFTPA and press F4. Ensure that the Allow Secure Socket Layer is set to *ONLY.
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
To establish the recommended configuration, change FTP to use SSL only: CHGFTPA ALWSSL(*ONLY)
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- ibm-inetwork
- Referencia
- CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.2.11 FTP Protocol