NFS-Server auf festen Ports

g-henna · Beitrag von **g-henna** » 15.07.2004 00:59:07

Hi!

Ich habe gehört, dass der portmap-Daemon ein großes Sicherheitsrisiko darstellen kann, so wegen remote procedure call und dass man den, wenn möglich, vermeiden sollte. Mit portmap kann man auch harden-server nicht installieren, deshalb möchte ich eigentlich davon loskommen. Im Wiki steht ja, wie man den NFS-Server auf feste Ports biegen kann. Dummerweise hängt ja aber nfs-common trotzdem noch von portmap ab, kann ich das dann mti --force-dependencies runterschmeißen?

Bye
g-henna

pdreker · Beitrag von **pdreker** » 15.07.2004 16:57:41

Da harden-servers auch nfs-kernel-server und nfs-user-server runterschmeisst, ist der portmapper Dein kleinstes Problem... harden-servers = kein NFS, ganz einfach. Die Nützlichkeit dieses Paketes tendiert IMO ohnehin gegen Null: es entfernt nur ein paar Pakete, die irgendjemand irgendwann 'mal als unsicher eingestuft hat... Worauf basiert diese Einstufung? Warum sind diese Server unsicher? Warum sind es andere nicht? (z.B.: cyrus-imapd ist als unsicher eingestuft... Warum? Klartext Passwörter? Deprecated (es gibt mittlerweile cyrus21-imapd)? Warum ist courier-imapd nicht auch unsicher?)

IMO sind das einfach zuviele Fragen, als das ich irgendwas darauf geben würde... Das Paket produziert nur ein total falsches Sicherheitsgefühl.

Wenn Du NFS brauchst, dann benutze den Portmapper, und stelle Zugriffsrechte in /etc/hosts.[allow|deny] ein. Schau Dir an, was Du an Services wirklich brauchst, und konfiguriere diese entsprechend. Alles andere einfach deinstallieren. Das securing-Debian-HOWTO sollte mehr wissen...

Patrick