weixin_46516542的博客

原创 目标主机showmount -e信息泄露(CVE-1999-0554)修复方案

1. 首先查看你的nfs配置cat /etc/exports然后你在同网段能与这台机子通信的其他机器上执行showmount -eXXXX（nfs服务端ip）问题：当同网段其他服务器执行 showmount -e XXXX（ip）时，同样会看到共享信息影响：NFS服务配置漏洞赋予了根目录远程可写权限，导致/root/.ssh/authorized_keys可被修改，实现远程ssh无密码登录。4、Centos6的NFS服务叫做rpcbind，而Centos5的NFS服务叫por..