InfraGuard

端口 111(rpcbind / portmapper)——暴露风险

把它暴露到互联网是即时且严重的风险 —— 这是通往数据窃取或远程接管的直通路径。

严重RPC

是什么

rpcbind/portmapper 之类的远程过程调用映射器。

为何有风险

开放时可用于枚举内部服务、发起放大型 DDoS,以及攻击存在漏洞的 RPC 服务。

应对措施

对外一律封锁;只在内网暴露确实需要的服务。

您的服务器是否在监听?

Linuxss -ltnp 'sport = :111'

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本,并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

每周已被利用漏洞摘要

每周一次,推送与自托管服务器相关的 KEV 新增条目。不发送其他邮件。