有谁知道如何保护端口映射器？

Question

我最近从托管人那里收到消息，说我的端口映射器不安全！ 我该怎么办？

iptables -A INPUT -p tcp -s! 192.168.0.0/24  --dport 111 -j DROP

我已经尝试过此代码，但收到消息说IP是一个错误的参数。

谢谢。

Answer 1

正确的语法是：

iptables -A INPUT -p tcp ! -s 192.168.0.0/24  --dport 111 -j DROP

Answer 2

如果您不使用任何种类的NFS服务，只需完全禁用该服务即可。最好终止所有您不使用的服务。

# systemctl stop rpcbind

# systemctl disable rpcbind

# systemctl mask rpcbind

# systemctl stop rpcbind.socket

# systemctl disable rpcbind.socket