A porta 111 aparece aberta quando eu nmap 127.0.0.1

Question

Eu posso ver a porta 111 aberta (saída nmap: 111 / tcp open rpcbind) e o rpcbind está rodando nela (estou usando o sistema GNU-Linux). O que é o rpcbind e por que ele está rodando? Eu não comecei (ou pelo menos eu não sei), também eu estava lendo sobre isso e %código% deve mostrar o processo usando a porta, mas não produz nada.

Isso é normal (não acho que a porta esteja aberta sempre que eu inicializo a máquina)? Como identificar o que está acontecendo?

Isso pode significar que eu sou hackeado?

    

Answer 1

Use sudo netstat -tulpn | grep 111

geralmente é usado por portmapper e geralmente é instalado por padrão (é necessário para montagens NFS e outras). Então (muito provavelmente) nada para se preocupar.

Você pode remover esse pacote se não usá-lo e ele desaparecerá.