Sichern Sie den USB-Massenspeicher-Handler, um zu verhindern, dass er bei vRealize-Appliances standardmäßig geladen wird, und um zu verhindern, dass er von den vRealize-Appliances als USB-Geräte-Händler verwendet wird. Potenzielle Angreifen können diesen Handler ausnutzen, um Schadsoftware zu installieren.
Prozedur
- Öffnen Sie die Datei /etc/modprobe.d/modprobe.conf in einem Texteditor.
- Stellen Sie sicher, dass die Zeile
install usb-storage /bin/false
in der Datei vorhanden ist. - Speichern und schließen Sie die Datei.