TIPC(Transparent Inter-Process Communication) 프로토콜 보안

시스템 강화 작업의 일부로, TIPC(Transparent Inter-Process Communication) 프로토콜이 기본적으로 가상 어플라이언스 호스트 시스템에 로드되지 않도록 하십시오. 잠재적 공격자가 이 프로토콜을 악용하여 시스템을 손상시킬 수 있습니다.

TIPC프로토콜을 네트워크 스택에 바인딩하면 호스트의 공격 취약성이 증가합니다. 권한이 없는 로컬 프로세스가 이 프로토콜을 사용하여 소켓을 열면 커널이 프로토콜 처리기를 동적으로 로드할 수 있습니다.

프로시저

1. 텍스트 편집기에서 /etc/modprobe.d/modprobe.conf 파일을 엽니다.
2. install tipc /bin/false 줄이 이 파일에 나타나는지 확인합니다.
3. 파일을 저장하고 닫습니다.