FTP Protocol

ВысокийУровень 1Ручная проверкаibm-i

Описание

Restrict FTP to SSL only to prevent sniffing of clear text passwords. Allowing the use of clear-text passwords permits credentials to be intercepted over the network by sniffers, packet monitoring and communication trace tools which could easily lead to unauthorized access to system resources.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Type command CHGFTPA and press F4. Ensure that the Allow Secure Socket Layer is set to *ONLY.

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

To establish the recommended configuration, change FTP to use SSL only: CHGFTPA ALWSSL(*ONLY)

Свойства

Операционные системы: Любая
Теги: ibm-inetwork
Источник: CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.2.11 FTP Protocol