| 加固项 | RPC 服务收敛 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 中 |
| 基线 | 无 NFS 需求时关闭 rpcbind |
核查与关闭
核查与关闭
ss -tulnp | grep -E ':111 |rpcbind'
systemctl disable --now rpcbind.socket rpcbind
systemctl status nfs-server --no-pager 2>/dev/null保留 NFS 时的来源限制
保留 NFS 时的来源限制
iptables -A INPUT -p tcp --dport 111 -s 10.0.0.0/8 -j ACCEPT
iptables -A INPUT -p tcp --dport 111 -j DROP
# NFSv4 常见仅需 2049；NFSv3 还需 111 与 rpc.statd 动态端口NFSv4 可只保留 2049：评估能否全量迁移 v4，从根上砍掉 rpcbind 依赖。