首页/网络/常用端口速查/111 rpcbind/portmapper RPC 端口映射
本包目录(1171 条)
0-99 系统端口81 条
100-199 系统端口99 条
200-299 系统端口54 条300-399 系统端口74 条400-499 系统端口100 条500-599 系统端口99 条600-699 系统端口99 条700-1023 系统端口92 条1024-1999 注册端口47 条2000-2999 注册端口60 条3000-3999 注册端口39 条4000-4999 注册端口23 条5000-5999 注册端口47 条6000-6999 注册端口33 条7000-7999 注册端口23 条8000-8999 注册端口65 条9000-9999 注册端口47 条10000-19999 注册端口49 条20000-49151 注册端口23 条49152-65535 动态端口17 条

111 rpcbind/portmapper RPC 端口映射

SUN RPC 的端口映射服务:告诉客户端某个 RPC 程序(NFS、NIS 等)当前监听哪个端口,是经典的高危暴露面。

常用端口速查网络更新于 2026-10-12
服务rpcbind(原 portmapper)
协议TCP/UDP
用途为 SUN RPC 程序(100000 号程序)做动态端口注册
安全等级严禁公网暴露

NFSv3 时代文件服务依赖 111 做端口发现;攻击者用 rpcinfo 即可枚举目标上所有 RPC 服务与端口,再针对性攻击 NFS。

枚举目标 RPC 服务与挂载点

枚举目标 RPC 服务与挂载点
rpcinfo -p 192.0.2.10
showmount -e 192.0.2.10
公网暴露 111 等同于公开内网服务清单;NFSv4 只需 2049,可用防火墙封禁 111 并核对挂载认证配置。

易错点

  • 只封 2049 不封 111,攻击者仍可枚举并访问动态端口的 NFS 服务
  • 防火墙开通 NFS 时忘记固定端口范围,导致策略无法收敛

数据来源与参考

  • RFC 1833:Binding Protocols for ONC RPC Version 2
  • rpcbind(8) 手册
  • IANA 端口注册表

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌