DECnet 프로토콜 보안

DECnet 프로토콜이 기본적으로 시스템에 로드되지 않도록 하십시오. 잠재적 공격자가 이 프로토콜을 악용하여 시스템을 손상시킬 수 있습니다.

절대적으로 필요하지 않은 한 DECnet 프로토콜 모듈이 로드되지 않도록 해야 합니다. 이 프로토콜을 네트워크 스택에 바인딩하면 호스트의 공격 취약성이 증가합니다. 권한이 없는 로컬 프로세스로 인해 시스템에서 소켓을 열기 위한 프로토콜을 사용하여 동적으로 프로토콜 처리기를 로드하게 되는 상황이 발생할 수 있습니다.

프로시저

1. 텍스트 편집기에서 DECnet 프로토콜 /etc/modprobe.d/modprobe.conf 파일을 엽니다.
2. install decnet /bin/false 줄이 이 파일에 나타나는지 확인합니다.
3. 파일을 저장하고 닫습니다.