作为系统强化活动的一部分,请防止在 VMware Aria 设备上默认加载可靠数据报套接字 (Reliable Datagram Sockets, RDS) 协议。潜在的攻击者可能利用此协议破坏您的系统。
将 RDS 协议绑定到网络堆栈会增大主机的攻击面。未授权的本地进程可能会使用协议打开套接字,从而导致内核动态加载协议处理程序。
过程
- 在文本编辑器中打开 /etc/modprobe.d/modprobe.conf 文件。
- 确保此文件中出现
install rds /bin/false
一行。 - 保存并关闭该文件。