내 Debian 서버의 여러 포트(TCP: 59061, UDP: 40594, UDP: 919)에서 rpc.statd명령을 실행하는 것을 발견했습니다.netstat -tunap
나는 이것이 NFS와 관련이 있다고 생각하지만 실행 중인 nfs 서버가 없습니다(AFAIK!).
(또 다른 문제이 질문이 언급되었지만 참조된 패키지가 내 시스템에 존재하지 않습니다. )
그렇다면 어떤 포트에서 실행되어야 하며, 필요하지 않은 경우(NFS 공유에 연결되어 있지만 서비스를 제공하지 않는 경우) 어떻게 제거할 수 있습니까?
답변1
실행 중인 rpc.statd 버전에 대한 전체 패치를 찾아 해당 md5sum을 가져옵니다. 이를 잘 알려진 데비안 서버의 md5sum과 비교하여 실제로 rpc.statd실행되고 있고 일종의 트로이 목마가 아닌지 확인하세요 . 파일 경로를 찾으면 chmod -x /path/rpc.statd파일이 다시 실행되지 않도록 방지하거나 NFS를 실행하지 않는 경우 삭제할 수 있습니다.