美文网首页Linux Troubleshooting
限制可以获取NFS输出列表的IP和用户

限制可以获取NFS输出列表的IP和用户

作者: yangqing | 来源:发表于2020-08-18 01:47 被阅读0次

目标主机showmount -e信息泄露(CVE-1999-0554)

NSFOCUS建议您采取以下措施以降低威胁:
* 限制可以获取NFS输出列表的IP和用户。
* 除非绝对必要,请关闭NFS服务、MOUNTD。

解决方法:

# 在NFS服务器上:
vim /etc/hosts.allow
mountd:192.168.1.1
rpcbind:192.168.1.1:allow

vim /etc/hosts.deny
mountd:ALL
rpcbind:ALL:deny

相关文章

网友评论

    本文标题:限制可以获取NFS输出列表的IP和用户

    本文链接:https://www.haomeiwen.com/subject/rjthjktx.html