| 加固项 | 网络协议栈收敛 |
|---|---|
| 适用平台 | Linux（常规服务器） |
| 风险等级 | 中 |
| 机制 | modprobe.d 黑名单 |
加固与核查
加固与核查
cat > /etc/modprobe.d/99-blacklist-net.conf <<'EOF'
install dccp /bin/true
install sctp /bin/true
install rds /bin/true
install tipc /bin/true
EOF
modprobe -r dccp sctp rds tipc 2>/dev/null || true
lsmod | grep -E '^(dccp|sctp|rds|tipc)' || echo 'clean'电信核心网场景可能真实使用 SCTP（SS7 over IP、部分 5G 网元）；禁用前逐项确认协议依赖。