Utilité de rpcbind

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Utilité de rpcbind

myxomatom

Bonjour,

Suite à une mise à jour de mon système debian 8 sur mon serveur dédié, j'ai logwatch qui m'indique un nouveau message

rpcbind: connect from 185.128.40.162 to dump(): request from unauthorized host: 1 Time(s)

En me renseignant sur rpcbind, il semblerait que c'est un service "obsolète", mise à part si on veut se connecter via NFS.

Ayant sur mon serveur uniquement une seedbox et Plex, et me connectant en SSH ou sFTP, je ne pense pas avoir besoin de ce service, et je voudrais donc le désinstaller.

Je voudrais juste être sûre que je n'en ai effectivement pas besoin. Quelqu'un pourrait il me confirmer l'inutilité de rpcbind dans mon cas?

Merci d'avance.

Malakai

Je me suis toujours demande a quoi servait rpcbind, mais j'ai toujours eu d'autres sujets a traiter et je ne lui ai donc accorde aucune importance, donc il est toujours installe sur mon systeme, meme si je ne l'utilise pas (ou du moins je n'en ai pas personnellement l'utilite ; peut-etre qu'il sert vraiment a quelque chose d'important).
Par contre ce que j'ai fait c'est configurer iptables pour n'accepter que le strict minimum en entree, ainsi pas de souci en ce qui concerne les connexions externes (puisque bloquees par iptables) et pas besoin de desinstaller quelque chose qui est peut-etre essentiel.

Aerya

Salut,

Tu peux en effet le supprimer ou le bloquer

Cf https://blog.seboss666.info/2015/03/supprimer-ou-reconfigurer-rpcbind-de-debian-pour-regagner-un-peu-en-securite/

Et +1 pour n'autoriser que le trafic voulu en entrée via IPtables. Cf tutoriel.

myxomatom

Merci pour vos réponses

@Aerya c'est un des articles que j'avais aussi lu, c'est pour ça que je pensais le supprimer.

Je voulais juste être sûre que j'allais pas bloquer autre chose par ignorance.

Aerya

Tu crains rien si tu n'utilises pas NFS, "feu vert"

(Puis au pire ça se réinstalle)

myxomatom

C'est ce que je me suis dit aussi.

Je vais le virer, si jamais il y a problème je vous tiens au courant