保護串流控制傳輸通訊協定的安全

依預設，阻止在 VMware Aria 應用裝置上載入串流控制傳輸通訊協定 (Stream Control Transmission Protocol，SCTP)。潛在攻擊者可能會利用這個通訊協定入侵您的系統。

請將系統設定為除非絕對有必要，否則不會載入 SCTP 模組。SCTP 是尚未正式使用的 IETF 標準傳輸層通訊協定。若將此通訊協定繫結到網路堆疊，會擴大主機的受攻擊面。無權限的本機程序可能會使用此通訊協定開啟通訊端，促使核心動態載入通訊協定處理常式。

程序

1. 在文字編輯器中開啟 /etc/modprobe.d/modprobe.conf 檔案。
2. 確保檔案中出現下列這行。
   install sctp /bin/false
3. 儲存並關閉檔案。