Evite que el protocolo DECnet se cargue en el sistema de forma predeterminada. Los posibles atacantes podrían aprovechar este protocolo para poner en peligro el sistema.

Evite cargar el protocolo DECnet a menos que sea absolutamente necesario. Vincular este protocolo a la pila de red aumenta la exposición de ataque del host. Los procesos locales sin privilegios pueden provocar que el sistema cargue dinámicamente un controlador de protocolo mediante el protocolo para abrir un socket.

Procedimiento

  1. Abra el archivo /etc/modprobe.d/modprobe.conf del protocolo DECnet en un editor de texto.
  2. Compruebe que aparezca la línea install decnet /bin/false en este archivo.
  3. Guarde el archivo y ciérrelo.