Кто-нибудь знает, как обезопасить Port Mapper?

Question

Недавно я получил сообщение от своего хостера, что мой portmapper не защищен!Что я могу с этим сделать?

iptables -A INPUT -p tcp -s! 192.168.0.0/24  --dport 111 -j DROP

Я уже пробовал этот код, но получаю сообщение о том, что IP-адрес является неверным аргументом.

Заранее спасибо.

Answer 1

Если вы не используете какие-либо службы NFS, просто полностью отключите службу.Лучше всего убить любой сервис, которым вы не пользуетесь.

# systemctl stop rpcbind

# systemctl disable rpcbind

# systemctl mask rpcbind

# systemctl stop rpcbind.socket

# systemctl disable rpcbind.socket