FTP (cPanel 上) 経由のルート ログインを許可すると、セキュリティ上の大きなリスクになるのはなぜですか?

Question

root としてログインしてサーバー全体を管理できるのは非常に便利だと思います。

しかし、CSF は、ルート経由で FTP にログインできるようにするのは「かなりのリスク」であると述べており、私が Google で検索した他の Web サイトでも同意しています。

なぜそうなるのでしょうか。また、私は本当にそれについて心配しすぎる必要があるのでしょうか。そのままにしても大丈夫でしょうか、それとも私の場合でもリスクがメリットを上回ってしまうのでしょうか。

Answer 1

ほとんどのユーザーは SSL を使用せずに標準 FTP ポートに接続し、使用する場合でも大部分は自己署名されたものであるため、その種のトラフィックを傍受するのは非常に簡単です。つまり、暗号化が使用されていない場合はクリア テキストで送信されるため、ルート パスワードを非常に簡単に見つけることができます。

ファイルの転送に本当に root を使用する必要がある場合は、SSH 経由で動作し、FTP よりも安全な SFTP を使用し、パスワード認証の代わりに SSH キーを使用してログインします。

root がサーバーに SSH ログインすることを許可している場合は、任意の SFTP クライアントを使用して、root ログインで SSH ポートに接続できます。

一部のSFTPクライアントはウィンSCPそしてトンネル工SFTP経由でファイルを転送するための簡単なドラッグアンドドロップファイルマネージャーを提供します

Answer 2

誰でも root として FTP できるようにすると、誰かが意図的に、あるいはおそらくは偶然に、システム上の任意のファイルを削除してしまう可能性があります。ハッカーは、新しいバージョンをコピーすることで任意のファイルを変更することもできます。たとえば、ssh ファイルを変更して、意図しない誰かがシステムにアクセスできるようにするなどです。これにより、ハッカーは、このマシンがアクセスできる他のシステムにトンネルすることができます。