| 服务 | NFS（Linux kernel nfsd、NAS 设备、NetApp） |
|---|---|
| 协议 | TCP/UDP（NFSv4 统一使用 2049） |
| 用途 | 跨主机共享目录、虚拟机存储、数据盘 |
| 安全等级 | 仅限受控网段 |
NFSv3 依赖 rpcbind（111）与辅助端口，NFSv4 收敛到 2049 单端口。默认 AUTH_SYS 认证只看 UID，极易被伪装。
查看导出列表（常见的枚举利用点）
查看导出列表（常见的枚举利用点）
showmount -e 10.0.0.20
mount -t nfs 10.0.0.20:/data /mnt/data导出配置加固（/etc/exports）
导出配置加固（/etc/exports）
/data 10.0.0.0/24(rw,sync,root_squash,no_subtree_check)exports 中使用 * 或未开启 root_squash 时，任意客户端可挂载并写入共享目录，是勒索病毒横行的常见路径。