Qué es
Mapeadores de llamadas a procedimiento remoto como rpcbind/portmapper.
Por qué es arriesgado
Cuando está abierto permite enumerar servicios internos, montar DDoS por amplificación y atacar servicios RPC vulnerables.
Qué hacer
Bloquéalo siempre hacia fuera; expón solo los servicios que necesites, en redes internas.
¿Está escuchando en tu servidor?
Linux
ss -ltnp 'sport = :111'Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.