| 服务 | rpcbind(原 portmapper) |
|---|---|
| 协议 | TCP/UDP |
| 用途 | 为 SUN RPC 程序(100000 号程序)做动态端口注册 |
| 安全等级 | 严禁公网暴露 |
NFSv3 时代文件服务依赖 111 做端口发现;攻击者用 rpcinfo 即可枚举目标上所有 RPC 服务与端口,再针对性攻击 NFS。
枚举目标 RPC 服务与挂载点
枚举目标 RPC 服务与挂载点
rpcinfo -p 192.0.2.10
showmount -e 192.0.2.10公网暴露 111 等同于公开内网服务清单;NFSv4 只需 2049,可用防火墙封禁 111 并核对挂载认证配置。