FTP Protocol

高レベル 1手動レビューibm-i

説明

Restrict FTP to SSL only to prevent sniffing of clear text passwords. Allowing the use of clear-text passwords permits credentials to be intercepted over the network by sniffers, packet monitoring and communication trace tools which could easily lead to unauthorized access to system resources.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Type command CHGFTPA and press F4. Ensure that the Allow Secure Socket Layer is set to *ONLY.

修正方法

修正方法: ガイダンスまたは IaC パッチ

To establish the recommended configuration, change FTP to use SSL only: CHGFTPA ALWSSL(*ONLY)

プロパティ

オペレーティングシステム: すべて
タグ: ibm-inetwork
参照: CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.2.11 FTP Protocol