是什么
rpcbind/portmapper 之类的远程过程调用映射器。
为何有风险
开放时可用于枚举内部服务、发起放大型 DDoS,以及攻击存在漏洞的 RPC 服务。
应对措施
对外一律封锁;只在内网暴露确实需要的服务。
您的服务器是否在监听?
Linux
ss -ltnp 'sport = :111'把它暴露到互联网是即时且严重的风险 —— 这是通往数据窃取或远程接管的直通路径。
rpcbind/portmapper 之类的远程过程调用映射器。
开放时可用于枚举内部服务、发起放大型 DDoS,以及攻击存在漏洞的 RPC 服务。
对外一律封锁;只在内网暴露确实需要的服务。
ss -ltnp 'sport = :111'