依預設會阻止將網際網路封包交換 (IPX) 通訊協定載入到系統。潛在攻擊者可能會利用此通訊協定危害系統。

執行這項作業的原因和時機

除非絕對必要,否則請避免載入網際網路封包交換 (IPX) 通訊協定模組。IPX 通訊協定是一種過時的網路層通訊協定。將此通訊協定繫結到網路堆疊會增大主機攻擊面。透過使用該通訊協定開啟通訊端,無權限的本機程序可能會使系統動態載入通訊協定處理常式。

程序

  1. 在文字編輯器中開啟 /etc/modprobe.conf.local 檔案。
  2. 確保此檔案中出現以下行。

    install ipx /bin/true

  3. 儲存並關閉檔案。