Porta 111 (TCP) — RPCbind / Portmapper

A porta 111 (TCP) é conhecida como RPCbind / Portmapper (portmapper, rpcbind, sunrpc). Nesta página você entende, em português e sem rodeios, para que ela serve, se é perigoso deixá-la aberta e como fechá-la ou protegê-la na rede da sua empresa.

O que é a porta 111 e para que serve

É a porta do portmapper (rpcbind), que informa em quais portas rodam serviços RPC em sistemas Unix/Linux, como o NFS.

É perigoso deixar a porta 111 aberta? (risco: Alto)

Exposta à internet, revela serviços internos e é usada em ataques de amplificação DDoS. Frequentemente encontrada aberta por engano em servidores Linux.

Como fechar ou proteger a porta 111

Bloqueie a 111 na borda e restrinja o acesso ao rpcbind à rede interna. Se não usa NFS/RPC, desative o serviço.

Como saber quais computadores da sua rede usam a porta 111

Saber que a porta 111 é sensível é só metade do trabalho — a outra metade é descobrir quais máquinas da sua empresa a estão usando ou expondo. O PC Monitor mapeia os computadores da rede, mostra portas e conexões abertas em cada um e sinaliza o que representa risco de segurança, com relatório em português. Você identifica um RDP exposto, um banco de dados acessível ou um serviço fora do lugar antes que vire incidente. O teste é grátis por 14 dias e não exige cartão de crédito.