Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Введение
Картограф портов (rpc.portmap или просто portmap, или rpcbind) — это служба удалённого вызова процедур Open Network Computing (ONC RPC), работающая на сетевых узлах, предоставляющих другие службы ONC RPC. Версия 2 протокола картографа портов сопоставляет пары «номер программы ONC RPC / номер версии» с номером сетевого порта для данной версии программы. При запуске сервера ONC RPC он сообщает картографу портов, для каждой конкретной пары «номер программы / номер версии», которую он реализует для определённого транспортного протокола (TCP или UDP), какой номер порта он использует для этой пары на данном протоколе. Клиенты, желающие выполнить вызов ONC RPC к определённой версии определённой службы ONC RPC, должны сначала обратиться к картографу портов на серверной машине, чтобы узнать фактический порт TCP или UDP для использования. Версии 3 и 4 протокола, называемые протоколом rpcbind, сопоставляют пару «номер программы / номер версии» и индикатор, определяющий транспортный протокол, с адресом конечной точки транспортного уровня для этой пары на данном протоколе. Служба картографирования портов всегда использует порт 111 TCP или UDP; ей требуется фиксированный порт, поскольку клиент не сможет получить номер порта службы картографирования портов от самой службы. Картограф портов должен быть запущен перед запуском любых других серверов RPC. Служба картографирования портов впервые появилась в SunOS 2.0.
The port mapper (rpc. portmap or just portmap, or rpcbind) is an Open Network Computing Remote Procedure Call (ONC RPC) service that runs on network nodes that provide other ONC RPC services. Version 2 of the port mapper protocol maps ONC RPC program number/version number pairs to the network port number for that version of that program. When an ONC RPC server is started, it will tell the port mapper, for each particular program number/version number pair it implements for a particular transport protocol (TCP or UDP), what port number it is using for that particular program number/version number pair on that transport protocol. Clients wishing to make an ONC RPC call to a particular version of a particular ONC RPC service must first contact the port mapper on the server machine to determine the actual TCP or UDP port to use. Versions 3 and 4 of the protocol, called the rpcbind protocol, map a program number/version number pair, and an indicator that specifies a transport protocol, to a transport layer endpoint address for that program number/version number pair on that transport protocol. The port mapper service always uses TCP or UDP port 111; a fixed port is required for it, as a client would not be able to get the port number for the port mapper service from the port mapper itself. The port mapper must be started before any other RPC servers are started. The port mapper service first appeared in SunOS 2.0.
Проблемы безопасности
Служба порт-маппера была обнаружена в использовании при атаках распределенного отказа в обслуживании (DDoS) и распределенного отражающего отказа в обслуживании (DRDoS) в 2015 году. Используя подделанный запрос к порт-мапперу, злоумышленник может усилить эффект атаки на цель, поскольку ответ на запрос порт-маппера возвращает значительно больше данных, чем исходный запрос.
The port mapper service was discovered to be used in Distributed Denial of Service (DDoS) attacks and Distributed Reflective Denial of Service (DRDoS) attacks in 2015. By using a spoofed port mapper request, an attacker can amplify the effects on a target because a portmap query will return many times more data than in the original request.