概要
rpcbind/portmapper のようなリモートプロシージャコールのマッパーです。
なぜ危険か
開いていると、内部サービスの列挙・増幅型DDoS・脆弱なRPCサービスへの攻撃を許します。
対処方法
外部からは必ず遮断し、必要なサービスだけを内部ネットワークで公開してください。
サーバーで待ち受けていますか?
Linux
ss -ltnp 'sport = :111'これをインターネットに公開するのは、即座に重大なリスクです — データ窃取やリモート乗っ取りへの直通路になります。
rpcbind/portmapper のようなリモートプロシージャコールのマッパーです。
開いていると、内部サービスの列挙・増幅型DDoS・脆弱なRPCサービスへの攻撃を許します。
外部からは必ず遮断し、必要なサービスだけを内部ネットワークで公開してください。
ss -ltnp 'sport = :111'