Я пытался укрепить свою систему Debian, остановив и отключив около 20 ненужных служб, прослушивающих по умолчанию. Один из них называется "minissdpd". По-видимому, это предоставляет услуги «обнаружения» устройствам plug-and-play, что бы это ни значило. Мне кажется немного безумным, что что-то, предназначенное для помощи местной периферии, должно слушать китайских хакеров на другом конце света. Что вообще значат службы обнаружения?
Я заглянул в какую-то базу данных уязвимостей, и, конечно же, в minissdpd был указан целый ряд уязвимостей. Как они могут включить это в дистрибутиве по умолчанию? Серьезно, это как установить Debian, получить взломанный.
В любом случае, мой главный вопрос: теперь, когда я отключил этот сервис, произойдет ли что-то плохое (например, подключить что-то, и оно не будет работать)?