変更してみてください。本文書はインターネットコミュニティのための情報を提供する。本文書はいかなる種類のインターネット標準も既定しない。本文書の配布に制限はない。ファイル転送プロトコル(FTP)のための仕様は、ネットワークセキュリティを低下させる可能性のあるメカニズムを数多く含む。仕様により、クライアントはサーバーに対し第三のマシンにファイルを転送するように指示することができる。して知られる)は、よく知られているセキュリティ問題を引き起こす。仕様は、ユーザーのパスワード入力を無制限に試行することを許可している。サーバーを実装する人々とに向けての提案を提供する。サーバー間でファイルを転送することを可能にするメカニズムを提供する。メカニズムは、ネットワーク上のトラフィック量を減らすために使用することができる。クライアントは、ファイルをあるサーバーからクライアントに転送し、次にクライアントから別のサーバーに転送するのではなく、第一のサーバーに対して第二のサーバーにファイルを転送するように指示する。これはクライアントが低速回線(例えばモデム)を使用してネットワークに接続している場合に特に有用である。して知られるセキュリティ問題をもたらす。サーバーは攻撃者が総当たりを使用してパスワードを推測するために使用され得る。使用する場合に付いての議論を含まない。これらのセキュリティ配慮は文書化されるべきだが、本文書の範囲外である。サーバーの実装者とシステム管理者とのための情報を次の通り提供する。バウンス攻撃を最小限に抑えるための提案を提供する。ネットワークアドレスに基づいてアクセスを制限するサーバーの提案を提供する。制限するための推奨事項を提供する。プライバシーを改善するためのメカニズムの簡単な考察を提供する。ユーザーの身元の推測を防ぐためのメカニズムを提供する。ポートスチールの実践を議論する。セキュリティ問題の要約を提供する。加害者を追い詰め難くする一方で、よく知られているネットワークサーバーを攻撃するための手段を提供する。送信することで行われる。サーバーに、攻撃されるサービスにファイルを送信するように指示することができる。)に関連するコマンドを含むだろう。接続するのではなく第三者にこのサービスへと接続するように指示することで、犯人を追い詰めることが困難になり、ネットワークアドレスベースのアクセス制限を迂回することができる。コマンドを含むファイルをアップロードしたとする。ポートに接続を開くように指示する。コマンドを含むアップロードしたファイルを第三のマシンへと送信するように指示する。これによりクライアントは、第三のマシンに直接接続することなくメールを偽造することができる。使用してデータ接続が行われることを想定している。コントロール接続などのよく知られたサービスのために予約されている。ポート番号に制限を設けていない。使用することで、任意のマシン上のよく知られたサービスを攻撃するようにサーバーに伝える能力を持つことになる。ポートにデータ接続を開かないことを推奨する。大きいポートで動作するサーバー)はバウンス攻撃に対して脆弱なままであることに注意してほしい。以外のトランスポートプロトコルを使用することを可能にするメカニズムを提供している。そのようなプロトコルを使う場合でも、ウェルノウンサービスを保護するために同じような対策が取られるべきである。サーバーにアップロードし、後にそれを攻撃対象のサービスにダウンロードできる必要があることに注意してほしい。適切なファイル保護がこの挙動を防ぐだろう。サーバーから送信することでも、攻撃者はサービスを攻撃することができる。コマンドの無効化もバウンス攻撃から保護するための選択肢のひとつである。使用して行うことができる。必要でないかもしれない。サーバーでは、ネットワークアドレスに基づいてアクセスを制限することが望ましい。サーバーは、特定のファイルへのアクセスを特定の場所からに制限したいかもしれない(例えば特定のファイルが組織外部に送信されるべきではない場合など)。そのような場合、サーバーは制限されたファイルを送信する前に、コントロール接続とデータ接続との両方のリモートホストのアドレスが組織内部であることを確認するべきである。両方の接続を確認することで、コントロール接続が信頼されるホストによって確立されデータ接続がそうではない場合に対してサーバーが保護される。アドレスを検証するべきである。攻撃に脆弱なままであることに注意してほしい。なりすまし攻撃では、例えば攻撃者のマシンが組織内の別のマシンのホストアドレスを持つふりをし、組織外からアクセス不可能なファイルをダウンロードする可能性がある。概説されているような安全な認証メカニズムを使用するべきである。サーバーを通じての総当たりによるパスワード推測のリスクを最小化するために、正しいパスワードを送信できる回数をサーバーが制限することを推奨する。回)の試行の後、サーバーはそのクライアントのコントロール接続を切断するべきである。[PR85])を送信しなければならない。秒の遅延を課すことを推奨する。上記の提案を実装するために利用可能であれば、対象のオペレーティングシステムが提供するメカニズムを使用するべきである。侵入者はサーバーに対して複数並行してコントロール接続を確立することで、上記のメカニズムを覆すことができる。この複数同時接続に対抗するために、サーバーは可能なコントロール接続の総数を制限するか、セッションをまたがって疑わしい活動を検出することを試み、そのサイトからの追加の接続を拒否することができる。コマンドを使用して平文でパスワードを送信する。よって暗号化されない形式でネットワーク上を送信される。送信する情報のプライバシーを保証するために、可能であれば常に強力な暗号化の仕組みを使用するべきである。