Empêchez le protocole Appletalk de se charger sur votre système par défaut, car il pourrait être utilisé par des pirates pour compromettre la sécurité de votre système.

Pourquoi et quand exécuter cette tâche

Évitez de charger le module du protocole Appletalk, sauf si cela est absolument nécessaire. La liaison de ce protocole à la pile réseau augmente la surface d'attaque de l'hôte. Les processus locaux sans privilèges risquent d'entraîner le chargement dynamique du gestionnaire de protocole par le système en utilisant le protocole pour ouvrir un socket.

Procédure

  1. Ouvrez le fichier /etc/modprobe.conf.local dans un éditeur de texte.
  2. Assurez-vous que la ligne suivante apparaît dans ce fichier.

    install appletalk /bin/true

  3. Enregistrez le fichier et fermez-le.