依預設會阻止將串流控制傳輸通訊協定 (SCTP) 載入到系統。潛在攻擊者可能會利用此通訊協定危害系統。

執行這項作業的原因和時機

除非絕對必要,否則請將系統設定為阻止載入串流控制傳輸通訊協定 (SCTP) 模組。SCTP 是一種未使用的 IETF 標準化傳輸層通訊協定。將此通訊協定繫結到網路堆疊會增大主機攻擊面。透過使用該通訊協定開啟通訊端,無權限的本機程序可能會使核心動態載入通訊協定處理常式。

程序

  1. 在文字編輯器中開啟 /etc/modprobe.conf.local 檔案。
  2. 確保此檔案中出現以下行。

    install sctp /bin/true

  3. 儲存並關閉檔案。