☰

rpc.statd 및 avahi-daemon이 모든 네트워크에서 수신 대기하고 있습니까?

tag-icon • tag-icon linux debian networking security process
rpc.statd 및 avahi-daemon이 모든 네트워크에서 수신 대기하고 있습니까?

배경:
- 저는 이더넷 케이블을 통해 이더넷 라우터에 연결된 가정용 Debian GNOME 데스크탑을 실행하고 있습니다.
- 프린터가 USB 케이블을 통해 컴퓨터에 직접 연결되어 있습니다.
- 내 컴퓨터에는 2개의 하드 드라이브가 있습니다.
- 가끔 USB 케이블을 사용하여 카메라에서 PC로 사진을 복사합니다.

rpc.statd 및 avahi-daemon은 cupd 및 portmap과 같은 127.0.0.1뿐만 아니라 모든 네트워크에서 수신 대기합니다.

나는 그들의 매뉴얼 페이지와 다양한 포럼을 읽었지만 그것이 정말로 필요한지는 모르겠습니다. 내 말은, GNOME에 그런 것들이 필요합니까? 포트 매핑이 필요합니까? 127.0.0.1만 듣게 할 수 있나요?

root@debian:/# netstat -nap grep -v “유닉스”
활성 인터넷 연결(서버 및 설정됨)
Proto Recv-Q Send-Q 로컬 주소 외부 주소 상태 PID/프로그램 이름
tcp 0 0 127.0.0.1:111 0.0.0.0:* 수신 168/포트 매핑    
tcp 0 0 127.0.0.1:631 0.0.0.0:* 청취 1594/cupsd      
tcp 0 0 0.0.0.0:42469 0.0.0.0:* 1180/rpc.statd 듣기  
tcp6 0 0 ::1:631 :::* 1594/cupsd를 들어보세요      
UDP 0 0 0.0.0.0:34406 0.0.0.0:* 1180/rpc.statd  
udp 0 0 0.0.0.0:5353 0.0.0.0:* 1536/avahi 데몬:
udp 0 0 127.0.0.1:111 0.0.0.0:* 1168/포트 매핑    
udp 0 0 0.0.0.0:42397 0.0.0.0:* 1536/avahi 데몬:
UDP 0 0 0.0.0.0:932 0.0.0.0:* 1180/rpc.statd  
UDP 0 0 0.0.0.0:68 0.0.0.0:* 16068/dhclient  
udp6 0 0 :::5353 :::* 1536/avahi 데몬:
udp6 0 0 :::59211 :::* 1536/avahi 데몬:

답변1

portmap과 rpc.statd는 적어도 1990년대 초반으로 거슬러 올라가는 오래된 것입니다. 나는 그들이 여전히 일반적으로 사용되는 유일한 방법은 네트워크의 *nix 시스템 간에 디렉터리를 매핑하는 방법인 NFS라고 생각합니다. 필요하지 않은 경우 모두 제거할 수 있습니다.

avahi-daemon 잘 모르겠습니다. 네트워크에서 프린터와 기타 리소스를 찾는 데 사용된다고 가정합니까? 아마도 Google에서 해당 내용을 읽을 수 있으며, 필요한 내용이 아닌 경우 삭제할 수 있습니다.

또한, 데비안의 가장 큰 장점 중 하나는 시스템의 다른 부분에 필요한 것을 제거하려고 하면 경고를 표시한다는 것입니다. 데비안의 패키지 관리는 매우 훌륭합니다. 그러므로 마음에 들지 않는 것을 발견하면 재능을 발휘하고 그것을 없애려고 노력하십시오. 불만이 있으면 원래 상태로 복원하십시오.

관련 정보