Tôi đã cố gắng làm cứng hệ thống Debian của mình bằng cách dừng và vô hiệu hóa 20 dịch vụ không cần thiết theo mặc định. Một trong số chúng được gọi là "minissdpd". Rõ ràng điều này cung cấp dịch vụ "khám phá" cho các thiết bị plug-and-play, bất kể điều đó có nghĩa là gì. Có vẻ như điên rồ với tôi rằng một cái gì đó có ý định giúp các thiết bị ngoại vi địa phương cần phải lắng nghe tin tặc Trung Quốc ở phía bên kia của thế giới. Dịch vụ khám phá thậm chí có nghĩa là gì?
Tôi đã xem xét một số cơ sở dữ liệu về lỗ hổng và chắc chắn rằng minissdpd có rất nhiều lỗ hổng được liệt kê. Làm thế nào họ có thể kích hoạt điều này trong phân phối mặc định? Nghiêm túc mà nói, nó giống như cài đặt Debian, bị hack.
Dù sao, câu hỏi chính của tôi là: bây giờ tôi đã vô hiệu hóa dịch vụ này, có điều gì đó tồi tệ sẽ xảy ra (như cắm một cái gì đó vào và nó sẽ không hoạt động)?