desactiver_rpcbind:desactiver_rpcbind_securite_infra
Sur un système exposé à Internet, rpcbind installé par le serveur NFS par exemple peut servir de relai de DoS par rebond. Pour le désactiver :
systemctl stop rpcbind systemctl disable rpcbind systemctl disable nfs-client.target systemctl stop nfs-client systemctl disable rpcbind.service systemctl stop rpcbind.service systemctl disable rpcbind.socket systemctl stop rpcbind.socket
desactiver_rpcbind/desactiver_rpcbind_securite_infra.txt · Dernière modification : 2019/10/09 07:24 de ghusson