jak zatrzymać rpcbind

[marcin_ka]

polecenie "nmap moje IP" daje wynik
Not shown: 1679 closed ports
PORT STATE SERVICE
111/tcp open rpcbind
Nmap finished: 1 IP address (1 host up) scanned in 0.765 seconds
Jak wyłączyć to dziadostwo?
rpcbind nie figuruje w uruchomionych serwisach (system-administracja-services)
killall rpcbind nic nie daje

[retfos]

Spróbuj usunać skrypt startowy startujący demona rpcbind albo najlepiej zmien
jego nazwe. Powinien byc w katalogu /etc/rc2.d/

[beretelwi]

zablokuj ten port na firewall-u

[szast_adam]

A czy nie jest to składowa samby?
I to raczej serwera samby.

[vatazhka]

Nie. To serwer dla różnistych usług pokroju NFS.

[xxx222]

To jest po prostu RPC. Z reguły nie jest potrzebne (w Slackware na 99.99%).
Jednak podaj chociaż nazwę dystrybucji - to może ktoś powie, czy przypadkiem
akurat w niej nie jest niezbędne (acz wątpię). Należy ustalić skąd się wzięło
i co go używa - jeżeli nic - wyłączyć na stałe.

[szast_adam]

sprawdz:

apropos rpc
w wyniku dostaniesz listę komend wykorzystujących rpc.

Jeśli masz rpcinfo, to uruchom
rpcinfo -p
(jak nie wierzysz, to najpierw napisz "man rpcinfo") :)

Jeśli nie masz samby (udostępnianie dla Windows i korzystanie z udostępnionych
przez Windows plików i drukarek)
ORAZ nie korzystasz z nfs,
to na 99.99% możesz wyłączyć wszystkie usługi, których nazwy zaczynają się na
"rpc" i dodatkowo "portmap".
Przy czym portmap jest chyba tym najważniejszym (chyba, bo zawsze go wyłączam
razem z rpc* i nie miałem problemów - systemy RedHatowe).

[marcin_ka]

Dzięki. Twoja odpowiedź najbardziej mi pomogła.
Po wyłączeniu portmapa znikł rpcbind na 111 porcie.
Dla wyjaśnienia system Fedora 6.
Po raz pierwszy po kilku latach użytkowania linuxa (do niedawna aurox)
zamiast wyników wyszukiwania w Google pokazała się stronka
informująca mnie że mam wirusa lub rozsyłam spam.
Zauważyłem duży przepływ danych ale byłem przekonany
że to automatyczne aktualizacje.

[kell99]

zaleznie od distro.
cat /etc/inetd.conf
znajdz usluge, ktora otworzyla 111, dodaj komentarz (#) do tej linii.
zrestaruj usluge sieci

ewentualnie, znajdz skrypt startowy w /etc/rcX.d i zaleznie od domyslnego
runlevel usun usluge, ktora startuje i otwiera 111 (google pomoze).

powodzenia.

[vatazhka]

Jaka dystrybucja? Jeżeli Twoja dystrybucja posiada narzędzia do edycji
runleveli, użyj ich. Jeżeli nie, pogrzeb w skryptach startowych lub ich plikach
konfiguracyjnych. Możesz także odinstalować pakiet, jeżeli go nie potrzebujesz
(i zależności pozwalają).