【Linux】rsyncdはデフォルトで共有モジュール名を公開している？確認コマンドと必須のセキュリティ対策

Linuxサーバー同士でディレクトリを効率よく同期させる際、バックグラウンドで常駐させて使う「rsyncのデーモンモード（rsyncd）」。

非常に便利で高速なツールですが、初期設定のまま（デフォルト状態）で運用していると、セキュリティ上の重大な穴（情報漏洩の引き金）になりかねない仕様があるのをご存知でしょうか。

今回は、「rsyncdはデフォルトで共有モジュール名を公開しているのか？」という疑問への回答と、今すぐに行うべき対策について解説します！

🚨 結論：デフォルトだと「モジュール名」は丸見え！
1. 実行結果のイメージ
🔍 なぜモジュール名が漏れると危険なのか？
🛠️ 対策：list = false を設定ファイルに追記する
1. 設定手順
2. 対策後の挙動
📝 まとめ：インフラ構築時は「list = false」をお忘れなく！

🚨 結論：デフォルトだと「モジュール名」は丸見え！

結論から言うと、rsyncdはデフォルト状態で、設定されているすべての共有モジュール名を外部に対して公開（リスト表示）する設定になっています。

例えば、認証機能などを付けずにrsyncdを起動している場合、外部の第三者が以下のコマンドを叩くだけで、そのサーバーにどんな共有ディレクトリ（モジュール）が存在しているのかが、いとも簡単に一覧で表示されてしまいます。

Bash

$ rsync rsync://[対象サーバーのIPアドレス]/

実行結果のイメージ

Plaintext

backup_dir      "System Backup"
web_root        "Production Web Root"
secret_data     "Confidential Data"

このように、ユーザー名やパスワードを入力しなくても、「どんな名前の共有スペースが存在しているか」が丸見えになってしまうのです。

🔍 なぜモジュール名が漏れると危険なのか？

「名前がバレるだけで、中身のファイルをダウンロードされなければ大丈夫では？」と思うかもしれません。しかし、攻撃者（ハッカー）の視点に立つと、これは非常に有力な情報になります。

攻撃対象（パス）の特定につながる： モジュール名が判明すると、攻撃者は「rsync://IPアドレス/secret_data/」に対して、ブルートフォース攻撃（総当たり）や、認証の隙を突いたファイルの不正ダウンロードを試みやすくなります。
システム構成の情報漏洩： モジュール名やそれに添えられたコメントから、「このサーバーはバックアップサーバーだな」「ここに社外秘データがあるな」といった内部のシステム構造が筒抜けになってしまいます。

🛠️ 対策：list = false を設定ファイルに追記する

このモジュール名の「大公開仕様」を止め、外部からの着信に対して「何も一覧表示させない（隠蔽する）」ようにするには、rsyncdの設定ファイル（通常は /etc/rsyncd.conf）を1行修正するだけでOKです。

設定手順

/etc/rsyncd.conf をテキストエディタで開きます。
全体（グローバルセクション）、または隠したい特定のモジュールセクション内に list = false を追記します。

Ini, TOML

# /etc/rsyncd.conf の例

[secret_data]
    path = /data/secret
    comment = Confidential Data
    read only = true
    # 💡 ココを追記！外部からの非対話一覧表示から隠す
    list = false