Sichern Sie den Bluetooth-Protokoll-Handler auf Ihren vRealize-Appliances, damit er nicht von potenziellen Angreifern ausgenutzt werden kann.

Warum und wann dieser Vorgang ausgeführt wird

Das Binden des Bluetooth-Protokolls an den Netzwerk-Stack ist nicht erforderlich und kann die Angriffsfläche des Hosts vergrößern. Verhindern Sie, dass der Bluetooth-Protokoll-Handler standardmäßig auf vRealize-Appliances geladen wird.

Prozedur

  1. Öffnen Sie die Datei /etc/modprobe.conf.local in einem Texteditor.
  2. Stellen Sie sicher, dass die Zeile install bluetooth /bin/true in der Datei vorhanden ist.
  3. Speichern und schließen Sie die Datei.