Is port 111 (RPCBind / Portmapper) dangerous?

Port 111 is classified as critical risk and should not be exposed to the public internet. It transmits data without encryption, making it vulnerable to eavesdropping and credential theft.

Should port 111 be open on my firewall?

No, port 111 should not be open to the public internet. Block it at the firewall and use encrypted alternatives such as SSH, SFTP, or HTTPS instead.

What transport protocol does port 111 use?

Port 111 (RPCBind / Portmapper) uses the TCP/UDP transport protocol and falls under the System & Infrastructure category.

:111 (TCP/UDP)

RPCBind / Portmapper

Critical ความเสี่ยง

TCP/UDP — System & Infrastructure

ภาพรวมพอร์ต

หมายเลขพอร์ต 111

ชื่อบริการ RPCBind / Portmapper

โปรโตคอลการส่ง TCP/UDP

หมวดหมู่ System & Infrastructure

ความเสี่ยงด้านความปลอดภัย Critical

ช่วงพอร์ต พอร์ตที่รู้จักดี (0-1023)

พอร์ตคืออะไร 111?

RPCBind (also called portmapper) maps ONC RPC program numbers to the dynamic ports on which those services are listening. Exposing port 111 on the internet is a well-known critical vulnerability.

TCP/UDP System & Infrastructure ใช้งานทั่วไป

ข้อควรพิจารณาด้านความปลอดภัย

พอร์ต 111 (RPCBind / Portmapper) ถูกจัดประเภทเป็น ความเสี่ยงร้ายแรง ไม่ควรเปิดเผยพอร์ตนี้ต่ออินเทอร์เน็ตสาธารณะ บริการนี้ส่งข้อมูลโดยไม่มีการเข้ารหัส ทำให้เสี่ยงต่อการดักฟัง การโจรกรรมข้อมูลประจำตัว และการโจมตีแบบ man-in-the-middle

คำแนะนำ: บล็อกพอร์ตนี้ที่ไฟร์วอลล์ ใช้ทางเลือกที่เข้ารหัส (SSH, SFTP, HTTPS) แทน

พอร์ตที่เกี่ยวข้อง — System & Infrastructure

0 Reserved 1 TCPMUX 2 Management Utility 3 CompressNET 4 Unassigned 5 RJE 6 Unassigned 7 Echo

คำศัพท์ที่เกี่ยวข้อง

Bandwidth Latency Packet Loss Ping Throughput ASN