O pacote rpcbind pode ser removido no debian wheezy, instalado por padrão?

Question

Depois de instalar o novo servidor debian, fiz um scan intenso para verificar se ele não possui software / portas abertas.

Descobri que a porta 111 é usada via daemon rpcbind (o debian wheezy instala o pacote rpcbind por padrão).

Eu descobri que eles são usados para NFS. Eles afetam mais alguma coisa? Posso remover este pacote e meu servidor ficará seguro depois disso?

    

Answer 1

Na verdade, o rpcbind incluído no pacote nfs-client não é instalado por padrão. Ele é instalado por padrão se você escolher os "utilitários padrão do sistema" no menu tasksel durante a instalação.

É seguro remover tudo dessa lista se você não quiser uma "distribuição inchada". Como exemplo, ele não instalará o Exim4 MTA, que na minha opinião é uma perda de tempo em um pequeno servidor.

Se você precisar dos serviços do NFS Client, basta instalar o pacote nfs-client após a instalação e manterá um baixo espaço na sua caixa de servidores.

    

Answer 2

Sim, você pode remover com segurança rpcbind se não planeja usar o NFS em seu servidor.