Рейтинг:0

Нечетное соединение rpcbind

флаг cn

Я запустил rpcbind на своем сервере Centos 8 и заметил странный сервер:

rpcbind 1038 rpc 13u IPv4 46028565 0t0 TCP CentOS-82-64-minimal:sunrpc->ilijavujovic.tempurl.host:61000 (УСТАНОВЛЕНО)

Выглядит очень сомнительно.Любая идея, как это могло произойти или как этого избежать?

Massimo avatar
флаг ng
IP-адрес определенно поможет здесь. Куда на самом деле идет эта связь?
Massimo avatar
флаг ng
Выглядит определенно сомнительно (если я просто ввожу имя в веб-браузер, он действительно подключается, и я получаю сайт WordPress по умолчанию). Но нет никакого способа узнать, что в вашей системе на самом деле подключено к ней, как и почему.
1qwelle avatar
флаг cn
Я получил это после поиска: https://www.abuseipdb.com/check/178.62.55.214 Я полагаю, что это сканирование порта? Тем не менее, я не понимаю, почему он появляется вместе с RPCBIND.
A.B avatar
флаг cl
A.B
В любом случае, как и базы данных, этот сервис, вероятно, никогда не должен быть доступен в Интернете без надлежащего брандмауэра.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.