Impedir que o protocolo IPX (Internetwork Packet Exchange) carregue dispositivos VMware Aria por padrão. Os invasores em potencial podem explorar esse protocolo para comprometer seu sistema.

Evite carregar o módulo de protocolo IPX, a menos que seja absolutamente necessário. O protocolo IPX é um protocolo de camada de rede obsoleto. A associação desse protocolo à pilha de rede aumenta a superfície de ataque do host. Processos locais sem privilégios podem fazer com que o sistema carregue dinamicamente um manipulador de protocolo usando o protocolo para abrir um soquete.

Procedimento

  1. Abra o arquivo /etc/modprobe.d/modprobe.conf em um editor de texto.
  2. Certifique-se de que a linha install ipx /bin/false apareça neste arquivo.
  3. Salve o arquivo e feche-o.