防止在 vRealize 设备上默认加载流控制传输协议(Stream Control Transmission Protocol,SCTP)模块。潜在的攻击者可能利用此协议破坏您的系统。

关于此任务

除非绝对必要,否则请配置您的系统以防止加载 SCTP 模块。SCTP 是一个未使用的 IETF 标准化传输层协议。将此协议绑定到网络堆栈会增大主机的攻击面。未授权的本地进程可能会使用协议打开套接字,从而导致内核动态加载协议处理程序。

过程

  1. 在文本编辑器中打开 /etc/modprobe.conf.local 文件。
  2. 确保此文件中出现以下一行。

    install sctp /bin/true

  3. 保存并关闭该文件。