Per quanto ho capito, rpcbind è usato per elencare i servizi attivi e dire al client richiedente dove inviare la richiesta RPC. Se un host è in ascolto sulla porta 111, è possibile utilizzare rpcinfo per ottenere numeri di programma e porte e servizi in esecuzione; Per esempio guarda sotto:
root @ bt: ~ # rpcinfo -p x.x.x.x
programma vers proto port
100001 2 udp 111 portmapper
100000 3 udp 111 portmapper
100005 3 udp 1048 mountd
100022 1 tcp 1047 nlockmgr
100021 4 udp 1047 nlockmgr
100026 1 tcp 1039 status
100029 1 udp 1039 status
100003 2 tcp 2049 nfs
100003 3 tcp 2049 nfs
Qual è il rischio per la sicurezza di esso?
Dove solitamente dobbiamo aprire la porta 111 e quando possiamo chiuderla senza che altri servizi falliscano?