:スレッド一覧ファイアウォールでのFTPの扱い[0439]スレッドの最後へ双葉さん(No.1)ファイアウォールでのFTPに関するルール設定についての質問です。今、使用しているテキストでは、内部ネットワークからインターネット方向へのパケットでFTPを許可する例が書かれているのですが、実際のところこれは一般的な設定なのでしょうか?外部のサーバにFTPを使用してファイルをアップロードする業務があまり思い浮かばないのです。それどころか、FTPを悪用されれば社内のファイルを簡単かつ大量に外部のサーバへ持ち出すことができてしまうように感じます。外部のWebサーバを利用してサイトを構築しているなら、担当部署からはFTPが使えるようにしておく等は考えられますが、その他にFTPを許可しなければならない理由や根拠はあるのでしょうか。FTPを許可する例が書かれているのですが、実際のところこれは一般的な設定なのでしょうか?FTPを利用してファイル転送を行うことは,業務上でも十分ありえます。クラウドへのファイルのアップロードもFTPが利用されるケースがあります。※昨今では,経路上での漏洩を防ぐためにSFTPやFTPSを利用することが多いと思います。そのため,社内の端末からインターネットへ送信先ポート(TCP20/21)を許可する設定はありえることです。FTPを悪用されれば社内のファイルを簡単かつ大量に外部のサーバへ持ち出すことができてしまうように感じます。社内の端末がマルウェアに感染した場合はFTPに限らず情報が漏洩してしまうリスクはありますので,ファイアウォールで何を許可して何を拒否するかは業務の状況によって様々なケースが発生すると思います。双葉さんが書かれている「担当部署からはFTPが使えるようにしておく」などの不必要な端末から不必要な通信を制限するという考え方もセキュリティリスクを低減させる方法の一つです。SCの問題では企業や団体を背景にした多種多様なケースが題材となるので,必ずしも一般的な状況であるか(もしくは自分が想定できる状況か)はわかりませんので「そんなことありえるのか?」ということを余り突き詰める必要はないのでは?と思います。11:17双葉さん(No.3)回答ありがとうございます。確かにFTPもありえますね。機密性・完全性を向上させるためにはファイルをデータセンタに集中させて、そこを徹底的に保護するというのはありえます。これまで社内にファイルサーバが置かれた例ばかり見ていたためか、変な固定観念が出来上がってしまっていたようです。データを社内で保管するという固定概念はあかんですね。臨機応変にいかないと当日うっかりやらかしそうです。※投稿するにはJavaScriptを有効にしてください。※宣伝や迷惑行為を防止するため当サイトとIPAサイト以外のURLを含む記事の投稿は禁止されています。Reserved.▲Pagetop。