무엇인가
SMB·NFS·FTP·rsync 등 파일 공유 포트입니다.
왜 위험한가
외부 노출은 랜섬웨어 확산·자료 유출의 통로이며, SMB 는 웜(EternalBlue류)의 단골 표적입니다.
어떻게 해야 하나
내부망·VPN 으로 제한하고, 공유는 최소 권한·최신 패치, FTP 는 SFTP 로 대체하세요.
내 서버에서 열려 있는지 확인
Linux
ss -ltnp 'sport = :21'FTP 의 알려진 취약점
| CVE | 제목 | CVSS | 악용 | EPSS | 공개일 |
|---|---|---|---|---|---|
| CVE-2011-2523 | vsftpd 2.3.4 downloaded between 20110630 and 20110703 contains a backdoor which opens a shell on port 6200/tcp... | 9.8 | — | 2019-11-27 | |
| CVE-2021-30047 | VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed. | 7.5 | — | 2023-08-22 | |
| CVE-2021-3618 | ALPACA is an application layer protocol content confusion attack, exploiting TLS servers implementing differen... | 7.4 | 2.0% | 2022-03-23 | |
| CVE-2015-1419 | Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions vi... | 5.0 | — | 2015-01-28 | |
| CVE-2011-0762 | The vsf_filename_passes_filter function in ls.c in vsftpd before 2.3.3 allows remote authenticated users to ca... | 4.0 | — | 2011-03-02 |
내 서버의 버전을 직접 추적하세요
InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.