rpc.statd em execução no sistema que não usa o NFS

Question

Eu tenho uma máquina Debian que recebe avisos (através do auditor automático do Tiger) que rcp.statd está escutando em tal socket. Googling mostra rpc.statd é um daemon usado pelo NFS. Até onde sei, não estou usando (e não instalei) nada relacionado ao NFS.

O que teria instalado / iniciado este serviço, e o que eu preciso fazer para desabilitar os daemons rcp.statd e NFS apropriados?

    

Answer 1

What would have installed/started this service

O debian installer .
Também fiquei surpreso ao descobrir que estava ativado porque

1. Eu não pedi por
2. não me disseram que teria sido executado
3. É um risco de segurança
4. Poucas pessoas usam NFS nowdays

and what do I need to do to disable the appropriate rcp.statd and NFS daemons?

Esta :

update-rc.d nfs-common disable
update-rc.d rpcbind disable

Reinicialize ou emita os seguintes comandos para parar os daemons do modo debian

service nfs-common stop
service rpcbind stop

Finalmente, para verificar quais portas TCP estão abertas, faça o seguinte

netstat -lntp

    

Answer 2

por padrão, o NFS está ativado, você pode remover pacotes:

apt-get --purge remove nfs-kernel-server nfs-common portmap

ou parar serviços temporários:

/etc/init.d/portmap stop
/etc/init.d/nfs-kernel-server stop

ou pare-os permanentemente:

service portmap stop
service nfs-kernel-server stop

    

Answer 3

Para o Ubuntu, eu fiz isso:

sudo netstat -tulpn

Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
...     
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN      681/rpcbind

Desinstalar:

sudo apt-get remove --auto-remove rpcbind
sudo apt-get purge --auto-remove rpcbind

Em seguida, verifique se ainda está em execução:

sudo netstat -tulpn