Files
ansible-mln/templates/blacklist-unused-modules.conf.j2
2026-07-22 21:01:19 +02:00

34 lines
895 B
Django/Jinja

# CIS Ubuntu 24.04 - modules noyau reseau et filesystem inutilises dans cette infra (3.2.1-3.2.4, 1.1.1.10)
install dccp /bin/false
blacklist dccp
install tipc /bin/false
blacklist tipc
install rds /bin/false
blacklist rds
install sctp /bin/false
blacklist sctp
install afs /bin/false
blacklist afs
install ceph /bin/false
blacklist ceph
install cifs /bin/false
blacklist cifs
install exfat /bin/false
blacklist exfat
install ext /bin/false
blacklist ext
# fat et fuse sont compiles en dur dans le noyau Ubuntu (builtin, pas de .ko) : cette entree
# ne change rien fonctionnellement et le check CIS 35509 restera en echec pour ces deux modules.
install fat /bin/false
blacklist fat
install fscache /bin/false
blacklist fscache
install fuse /bin/false
blacklist fuse
install gfs2 /bin/false
blacklist gfs2
install nfs_common /bin/false
blacklist nfs_common
install nfsd /bin/false
blacklist nfsd