Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
Y si hacemos lo mismo con el 734, observamos también que quien ha
abierto el puerto ha sido rpc.statd, que es un daemon asociado a NFS
(en este caso el sistema tiene un servidor NFS). Si hacemos este mismo
proceso con los puertos 111 que aparecían como sunrpc, observaremos
que el daemon que hay detrás es portmap , que se usa en el sistema
de llamadas RPC. El sistema de llamadas RPC (Remote Procedure
Call) permite utilizar el mecanismo de llamadas remotas entre dos
procesos que están en diferentes máquinas. portmap es un daemon
que se encarga de traducir las llamadas que le llegan por el puerto a
los números de servicios RPC internos que se tengan, y es utilizado por
diferentes servidores como NFS, NIS, NIS+.
Los servicios RPC que se ofrecen, se pueden ver con el comando
rpcinfo:
root@maquina:˜# rpcinfo p
programa vers proto puerto
100000 2 tcp 111 portmapper
100000 2 udp 111 portmapper
100024 1 udp 731 status
100024 1 tcp 734 status
391002 1 tcp 39797 sgi_fam
391002 2 tcp 39797 sgi_fam
donde observamos los servicios RPC con algunos de los puertos que
ya se habían detectado. Otro comando que puede resultar útil es lsof
que, entre otras funciones, permite relacionar puertos con los servicios
que los han abierto (por ejemplo: lsof -i | grep 731).
ANOTACIONES
El daemon portmap es un poco crítico con la seguridad, ya que, en principio,
no ofrece mecanismos de autentificación del cliente, pues se supone
que se delegan en el servicio (NFS, NIS,...). Por lo tanto, portmap
podría ser víctima de intentos de DoS que podrían provocar errores en
los servicios o hacerlos caer. Normalmente, protegeremos portmap por
medio de algún tipo de wrapper y/o firewall. Si no utilizamos, y no tenemos
previsto utilizar, servicios NFS y NIS, lo mejor es desactivar completamente
portmap, quitándolo del runlevel donde se active. También
podemos pararlos momentáneamente con los scripts (en Debian):
/etc/init.d/nfs-common
/etc/init.d/nfs-kernel-server
/etc/init.d/portmap
384