Servicio en puerto 111?

[Ale]

Hola, les comento, estuve viendo que puertos tengo abiertos y me
sorprendió que hay algo escuchando en el puerto 111 y no tengo mucha
idea de qué programa o servicio está escuchando en ese puerto, por lo
que pude ver se trata de algo relacionado con sunrpc o rpcbind pero
no sé qué es ni como desabilitarlo o si se trata de algo esencial
para el normal funcionamiento de mi linux, si alguien me puede tirar
alguna punta del hilo para que pueda seguir investigando se lo
agradeceré.

Más datos, estoy corriendo Debian Woody, estoy usando hotway (para
traer los mails de hotmail) escuchando en el puerto 110 y lo lanzo
mediante xinetd, y estoy usando postfix como demonio normal
escuchando en el puerto 25, después ni idea qué es eso en el puerto
111 o más bien, qué prog. o servicio está relacionado a ese puerto.

Acá tiro una salida de nmap:

#nmap 127.0.0.1

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-08-08
12:12 ART Interesting ports on localhost (127.0.0.1):
(The 1659 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
25/tcp open smtp
110/tcp open pop3
111/tcp open rpcbind
6000/tcp open X11

Nmap finished: 1 IP address (1 host up) scanned in 0.794 seconds

Cualquier sugerencia, o comentario, o comando para investigar mejor,
o lo que sea para saber que hay en el puerto 111 será bienvenido, a
lo mejor es una pavada lo que estoy preguntado, pero bueno, no estoy
muy familiarizado con el tema redes/puertos, etc.

Saludos.







___________________________________________________________
1GB gratis, Antivirus y Antispam
Correo Yahoo!, el mejor correo web del mundo
http://correo.yahoo.com.ar

[Marcos Dione]

Post by Ale
Hola, les comento, estuve viendo que puertos tengo abiertos y me
sorprendió que hay algo escuchando en el puerto 111 y no tengo mucha
idea de qué programa

proba con:

# netstat -tlp

Post by Ale
no sé [...] como desabilitarlo

si mal no recuerdo, es el servicio rpcbind.

Post by Ale
o si se trata de algo esencial
para el normal funcionamiento de mi linux,

depende si alguno de los servicios que usas/ofreces lo usan. por ejemplo,
nfs usa rpcbind.
[...]

Post by Ale
PORT STATE SERVICE
25/tcp open smtp
110/tcp open pop3
111/tcp open rpcbind
6000/tcp open X11

[...]

Post by Ale
Cualquier sugerencia

trata de cerrar X tambien.

[Daniel F Moisset]

Post by Marcos Dione

Post by Ale
Hola, les comento, estuve viendo que puertos tengo abiertos y me
sorprendió que hay algo escuchando en el puerto 111 y no tengo mucha
idea de qué programa

# netstat -tlp

Post by Ale
no sé [...] como desabilitarlo

si mal no recuerdo, es el servicio rpcbind.

Se llama portmap. Algunos servicios los requieren, los más conocidos son

* NFS
* NIS
* fam (que puede que lo tengas andando si usas gnome)

Post by Marcos Dione

Post by Ale
o si se trata de algo esencial
para el normal funcionamiento de mi linux,

depende si alguno de los servicios que usas/ofreces lo usan. por ejemplo,
nfs usa rpcbind.
[...]

Post by Ale
PORT STATE SERVICE
25/tcp open smtp
110/tcp open pop3
111/tcp open rpcbind
6000/tcp open X11

[...]

Post by Ale
Cualquier sugerencia

trata de cerrar X tambien.

Ese nmap es hacia localhost. Si cierra X se queda sin :)

[Marcelo Tomas]

Post by Ale
Hola, les comento, estuve viendo que puertos tengo abiertos y me
sorprendió que hay algo escuchando en el puerto 111 y no tengo mucha
idea de qué programa o servicio está escuchando en ese puerto, por lo
que pude ver se trata de algo relacionado con sunrpc o rpcbind pero
no sé qué es ni como desabilitarlo o si se trata de algo esencial
para el normal funcionamiento de mi linux, si alguien me puede tirar
alguna punta del hilo para que pueda seguir investigando se lo
agradeceré.
Más datos, estoy corriendo Debian Woody, estoy usando hotway (para
traer los mails de hotmail) escuchando en el puerto 110 y lo lanzo
mediante xinetd, y estoy usando postfix como demonio normal
escuchando en el puerto 25, después ni idea qué es eso en el puerto
111 o más bien, qué prog. o servicio está relacionado a ese puerto.
#nmap 127.0.0.1
Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2005-08-08
(The 1659 ports scanned but not shown below are in state: closed)
PORT STATE SERVICE
25/tcp open smtp
110/tcp open pop3
111/tcp open rpcbind
6000/tcp open X11
Nmap finished: 1 IP address (1 host up) scanned in 0.794 seconds
Cualquier sugerencia, o comentario, o comando para investigar mejor,
o lo que sea para saber que hay en el puerto 111 será bienvenido, a
lo mejor es una pavada lo que estoy preguntado, pero bueno, no estoy
muy familiarizado con el tema redes/puertos, etc.
Saludos.

Ale, ya Marcos te dió data acerca de rpcbind que es el servicio
portmap, utilizado por NFS, NIS y otros.
Si *no* está siendo utilizado podés hacer que *no* se ejecute al inicio con:
# update-rc.d -f portmap remove
o podés detener el servicio con:
# /etc/init.d/portmap stop

Antes date una vuelta por google que hay buena información al respecto
http://www.google.com.ar/linux?q=rpcbind&num=30&hl=es&safe=off&lr=lang_es&sa=X&oi=lrtip8