De quoi s’agit-il
Mappeurs d’appels de procédure distante tels que rpcbind/portmapper.
Pourquoi c’est risqué
Lorsqu’il est ouvert, il permet d’énumérer les services internes, de mener des DDoS par amplification et d’attaquer des services RPC vulnérables.
Que faire
Bloquez-le systématiquement vers l’extérieur ; n’exposez que les services nécessaires, sur des réseaux internes.
Est-il en écoute sur votre serveur ?
Linux
ss -ltnp 'sport = :111'Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.