showmount -e (CVE-1999-0554) NFS漏洞解决方案

nfs是比较不安全的生产不太建议用，如果真的要用的话不要对外

这次讲解如何修复nfs暴露的showmount漏洞

1、先查看你nfs的配置

cat /etc/exports

然后你在上面的IP进行showmount -e nfs服务器IP地址能看到上面这个配置

2、所以我们这里采取的办法是通过服务器器端的hosts.allow和hosts.deny两个文件限制

备份原有的hosts.allow和hosts.deny(备份是个好习惯)

cp /etc/hosts.allow /etc/hosts.allowbak

cp /etc/hosts.deny /etc/hosts.denybak

修改配置

vim /etc/hosts.allowrpcbind: 192.168.131.1:allow  #加入这行系统CENTOS6vim /etc/hosts.denyrpcbind:ALL:deny   #加入这行系统CENTOS6

这里说下我的操作系统是centos6各版本配置如下：

修改添加 /etc/hosts.allow
mountd:192.168.13.111　　　　　　　　#cent7.0设置方式
rpcbind: 192.168.13.1:allow        #cent6.0设置方式
Portmap:192.168.13.1:allow　　　　 #cent5.0设置方式修改添加 /etc/hosts.deny
mountd:all                         #cent7.0设置方式
rpcbind:ALL:deny                   #cent6.0设置方式
Portmap:ALL:deny                   #cent5.0设置方式

最后验证一下

在除了192.168.13.111以外的服务器进行shoumount -e 服务器IP地址

提示如下既配置成功

######################

另外如果要开放网段的话是在hosts.allow中加入

rpcbind: 192.168.13.:allow

直接一个点后面什么也不加即可放行整个192.168.13网段

showmount -e (CVE-1999-0554) NFS漏洞解决方案相关推荐

nfs漏洞修复（showmount -e）
注:nfs是生产不太建议用,如果要用的话不要对外:但如果真要对外用的话也可修复漏洞 1.漏洞概述可以对目标主机进行"showmount -e"操作,此操作将泄露目标主机大量敏感信 ...
IIS 7.5 解析错误命令执行漏洞解决方案
这篇文章主要介绍了IIS 7.5 解析错误命令执行漏洞解决方案,需要的朋友可以参考下一.漏洞介绍漏洞影响 IIS7 及IIS7.5 在使FastCGI方式调用php时,在php.ini里设置 c ...
针对需要使用T3协议的Weblogic2628漏洞解决方案
针对需要使用T3协议的Weblogic2628漏洞解决方案前几天用户的服务器中检查到了Weblogic2628l漏洞,并且打过Oracle官方补丁后还是能检测到. 针对此问题,去网上查找了一些资料. ...
XSS(跨站脚本攻击)漏洞解决方案
XSS(跨站脚本攻击)漏洞解决方案参考文章: (1)XSS(跨站脚本攻击)漏洞解决方案 (2)https://www.cnblogs.com/boboxing/p/9261996.html 备忘一下 ...
Fortofy扫描漏洞解决方案
Fortofy扫描漏洞解决方案: Log Forging漏洞: 数据从一个不可信赖的数据源进入应用程序. 在这种情况下,数据经由CreditCompanyController.java 的第 53行进 ...
漏洞解决方案-明文传输漏洞
漏洞解决方案-明文传输漏洞漏洞解决方案-明文传输漏洞一.漏洞概述二.利用方法和手段三.漏洞防御解决方法漏洞解决方案-明文传输漏洞一.漏洞概述敏感数据明文传输简单点来说就是当我们在网站上面 ...
漏洞解决方案-Http host头攻击
漏洞解决方案-Http host头攻击漏洞概述解决方案漏洞概述为了方便的获得网站域名,开发人员一般依赖于HTTP Host header.例如,在php里用_SERVER["HTTP ...
漏洞解决方案-远程DNS服务允许递归查询
漏洞解决方案-远程DNS服务允许递归查询前置知识修复方案前置知识默认情况下,DNS 服务器会代表其 DNS 客户端以及已将 DNS 客户端查询转发给它的 DNS 服务器执行递归查询.递归是一项 ...
漏洞解决方案-文件上传
漏洞解决方案-文件上传漏洞概述安全措施限制文件扩展名检查文件头格式文件内容检查随机命名文件非WEB目录存储代码参考漏洞概述非法的文件上传是黑客最常用的攻击手段之一,如果允许黑客向某 ...

showmount -e (CVE-1999-0554) NFS漏洞解决方案

showmount -e (CVE-1999-0554) NFS漏洞解决方案相关推荐

最新文章

热门文章