FTP Protocol

CaoCấp 1Xem xét thủ côngibm-i

Mô tả

Restrict FTP to SSL only to prevent sniffing of clear text passwords. Allowing the use of clear-text passwords permits credentials to be intercepted over the network by sniffers, packet monitoring and communication trace tools which could easily lead to unauthorized access to system resources.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Type command CHGFTPA and press F4. Ensure that the Allow Secure Socket Layer is set to *ONLY.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

To establish the recommended configuration, change FTP to use SSL only: CHGFTPA ALWSSL(*ONLY)

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: ibm-inetwork
Tham chiếu: CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.2.11 FTP Protocol