Datagram Congestion Control Protocol のセキュリティ保護

システムセキュリティ強化アクティビティの一環として、vRealize アプライアンスで Datagram Congestion Control Protocol (DCCP) モジュールがデフォルトでロードされないようにします。潜在的な攻撃者がシステムのセキュリティを侵害するためにこのプロトコルを活用する可能性があります。

絶対に必要でなければ、DCCP モジュールはロードしないようにしてください。DCCP は提案中のトランスポートレイヤープロトコルであり、使用されません。このプロトコルをネットワークスタックにバインドすると、ホストの攻撃対象領域が増加します。権限のないローカルプロセスがこのプロトコルを使用してソケットを開くことにより、カーネルでプロトコルハンドラが動的にロードされる場合があります。

手順

テキストエディタで /etc/modprobe.d/modprobe.conf ファイルを開きます。

このファイルに DCCP 行が含まれることを確認します。

install dccp /bin/false
install dccp_ipv4 /bin/false
install dccp_ipv6 /bin/false

ファイルを保存して閉じます。