Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Кіріспе
Порт карталаушы (rpc.portmap немесе жай ғана portmap, немесе rpcbind) – басқа ONC RPC қызметтерін ұсынатын желілік түйіндерде жұмыс істейтін Ашық желілік есептеулердің қашықтықтан процедура шақыру (ONC RPC) қызметі. Порт карталаушы протоколының 2-нұсқасы ONC RPC бағдарлама нөмірі/нұсқа нөмірі жұбын сол бағдарламаның осы нұсқасы үшін желілік порт нөмірімен сәйкестендіреді. ONC RPC сервері іске қосылғанда, ол порт карталаушыға белгілі бір тасымалдау протоколы (TCP немесе UDP) үшін іске асыратын әрбір бағдарлама нөмірі/нұсқа нөмірі жұбы үшін қандай порт нөмірін қолданатынын хабарлайды. Белгілі бір ONC RPC қызметінің белгілі бір нұсқасына ONC RPC шақыруын жасағысы келетін клиенттер алдымен серверлік машинадағы порт карталаушымен байланысып, пайдалану үшін нақты TCP немесе UDP портын анықтауы керек. Протоколдың 3 және 4-нұсқалары, rpcbind протоколы деп аталады, бағдарлама нөмірі/нұсқа нөмірі жұбын және тасымалдау протоколын көрсететін индикаторды сол тасымалдау протоколындағы сол бағдарлама нөмірі/нұсқа нөмірі жұбының тасымалдау қабатының соңғы нүктесінің мекенжайымен сәйкестендіреді. Порт карталау қызметі әрқашан TCP немесе UDP портты 111 пайдаланады; оған тұрақты порт қажет, себебі клиент порт карталау қызметінің порт нөмірін порт карталаушыдан ала алмайды. Порт карталаушыны басқа RPC серверлерін іске қосудан бұрын іске қосу қажет. Порт карталау қызметі алғаш рет SunOS 2.0 жүйесінде пайда болды.
The port mapper (rpc. portmap or just portmap, or rpcbind) is an Open Network Computing Remote Procedure Call (ONC RPC) service that runs on network nodes that provide other ONC RPC services. Version 2 of the port mapper protocol maps ONC RPC program number/version number pairs to the network port number for that version of that program. When an ONC RPC server is started, it will tell the port mapper, for each particular program number/version number pair it implements for a particular transport protocol (TCP or UDP), what port number it is using for that particular program number/version number pair on that transport protocol. Clients wishing to make an ONC RPC call to a particular version of a particular ONC RPC service must first contact the port mapper on the server machine to determine the actual TCP or UDP port to use. Versions 3 and 4 of the protocol, called the rpcbind protocol, map a program number/version number pair, and an indicator that specifies a transport protocol, to a transport layer endpoint address for that program number/version number pair on that transport protocol. The port mapper service always uses TCP or UDP port 111; a fixed port is required for it, as a client would not be able to get the port number for the port mapper service from the port mapper itself. The port mapper must be started before any other RPC servers are started. The port mapper service first appeared in SunOS 2.0.
Қауіпсіздік мәселелері
Порт карталау қызметі 2015 жылы таратылған қызметтен бас тарту (DDoS) және таратылған шағылыстырылған қызметтен бас тарту (DRDoS) шабуылдарында пайдаланылатыны анықталды. Шабуылшы, жалған порт карталау сұранысын пайдаланып, нысанаға тигізетін әсерді күшейте алады, себебі порт карталау сұранысы бастапқы сұраныстан бірнеше есе көп дерек қайтарады.
The port mapper service was discovered to be used in Distributed Denial of Service (DDoS) attacks and Distributed Reflective Denial of Service (DRDoS) attacks in 2015. By using a spoofed port mapper request, an attacker can amplify the effects on a target because a portmap query will return many times more data than in the original request.