有谁知道如何保护端口映射器？

Question

我最近从主机托管商那里收到消息说我的端口映射器不安全！我该怎么办？

iptables -A INPUT -p tcp -s! 192.168.0.0/24  --dport 111 -j DROP

我已经尝试过这段代码，但我得到的消息是 IP 是一个错误的参数。

提前致谢。

Answer 1

如果您没有使用任何类型的 NFS 服务，只需完全禁用该服务即可。最好终止您不使用的任何服务。

# systemctl stop rpcbind

# systemctl disable rpcbind

# systemctl mask rpcbind

# systemctl stop rpcbind.socket

# systemctl disable rpcbind.socket

Answer 2

正确的语法是：

iptables -A INPUT -p tcp ! -s 192.168.0.0/24  --dport 111 -j DROP

Does anyone know how to secure Port Mapper?