portmap/rpcbind

Beschreibung

portmap/rpcbind ist eine freie Implementation des Portmappers. Es werden die Zugangskontroll- und Loggingmechanismen des TCP-Wrappers verwendet. Damit ist es möglich, zusätzliche Zugangskontrollregeln für RPC-Dienste wie NIS und NFS zu formulieren.
Darüberhinaus ist die Implementation imun gegen alle bekannten Angriffe, die Sicherheitslücken im Portmapper ausnutzen.
Im System V Rel. 4 (SunOS 5.x) heißt der Portmapper rpcbind, in allen anderen Systemen portmap.

Installation

Alle Aktionen müssen als root ausgeführt werden.

Kopieren des portmap/rpcbind aus /uni/global/etc in ein lokales Filesystem

cp /uni/global/etc/portmap /usr/local/etc/portmap

bzw. im SunOS 5.x:

cp /uni/global/etc/rpcbind /usr/local/etc/rpcbind

Ergänzen des Files /etc/hosts.allow aus der Konfiguration des TCP_Wrappers
Beispiel:
```
portmap : 134.109.200.
portmap : 255.255.255.255 0.0.0.0
portmap : ALL   :  deny
```
Diese Notation erlaubt nur Rechnern aus dem Subnetz 134.109.200.0 den Zugriff zu RPC-Diensten. Die zweite Zeile ist erforderlich, falls PC-NFS unterstützt werden soll.
Stoppen des laufenden Portmappers
- Mapping-Informationen sichern (im SunOS 5.x nicht erforderlich)
```
/uni/global/etc/pmap_dump > /tmp/pmap_table
```
  Kontrolle des Inhalts des entstandenen Files (es darf nicht leer sein)
- Abbrechen des laufenden Portmappers
```
kill -TERM pid des portmap/rpcbind 
```
Start des neuen Portmappers
```
/usr/local/etc/portmap
```
bzw. im SunOS 5.x (Option -w ist wichtig!)
```
/usr/local/etc/rpcbind -w
```
gesicherte Mapping-Informationen rückstellen (im SunOS 5.x nicht erforderlich)
```
/uni/global/etc/pmap_set < /tmp/pmap_table
```

Siehe auch:

portmap , rpcbind , Original README von portmap , Original README von rpcbind , TCP_Wrapper

Thomas Müller, 8. Mai 1995