:111
(TCP/UDP)
RPCBind / Portmapper
Critical ความเสี่ยงTCP/UDP — System & Infrastructure
On this page
ภาพรวมพอร์ต
หมายเลขพอร์ต
111
ชื่อบริการ
RPCBind / Portmapper
โปรโตคอลการส่ง
TCP/UDP
หมวดหมู่
System & Infrastructure
ความเสี่ยงด้านความปลอดภัย
Critical
ช่วงพอร์ต
พอร์ตที่รู้จักดี (0-1023)
พอร์ตคืออะไร 111?
RPCBind (also called portmapper) maps ONC RPC program numbers to the dynamic ports on which those services are listening. Exposing port 111 on the internet is a well-known critical vulnerability.
TCP/UDP
System & Infrastructure
ใช้งานทั่วไป
ข้อควรพิจารณาด้านความปลอดภัย
พอร์ต 111 (RPCBind / Portmapper) ถูกจัดประเภทเป็น ความเสี่ยงร้ายแรง ไม่ควรเปิดเผยพอร์ตนี้ต่ออินเทอร์เน็ตสาธารณะ บริการนี้ส่งข้อมูลโดยไม่มีการเข้ารหัส ทำให้เสี่ยงต่อการดักฟัง การโจรกรรมข้อมูลประจำตัว และการโจมตีแบบ man-in-the-middle
คำแนะนำ: บล็อกพอร์ตนี้ที่ไฟร์วอลล์ ใช้ทางเลือกที่เข้ารหัส (SSH, SFTP, HTTPS) แทน