ポート 21（FTP）— 公開リスク

概要

ファイル共有のポートです：SMB・NFS・FTP・rsync。

インターネットへの露出は、ランサムウェアの拡散とデータ漏洩の通り道になります。SMB は EternalBlue 系ワームの常習的な標的です。

内部ネットワークやVPNに限定し、最小権限の共有とパッチ適用を徹底し、FTP は SFTP に置き換えてください。

Linuxss -ltnp 'sport = :21'

CVE	タイトル	CVSS	EPSS	公開日
CVE-2011-2523	vsftpd 2.3.4 downloaded between 20110630 and 20110703 contains a backdoor which opens a shell on port 6200/tcp...	9.8	—	2019-11-27
CVE-2021-30047	VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.	7.5	—	2023-08-22
CVE-2021-3618	ALPACA is an application layer protocol content confusion attack, exploiting TLS servers implementing differen...	7.4	2.0%	2022-03-23
CVE-2015-1419	Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions vi...	5.0	—	2015-01-28
CVE-2011-0762	The vsf_filename_passes_filter function in ls.c in vsftpd before 2.3.3 allows remote authenticated users to ca...	4.0	—	2011-03-02

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。