48.2.2. ポートマップのセキュリティー保護
portmap サービスは、NIS や NFS などの RPC サービス用の動的ポート割り当てデーモンです。認証メカニズムが弱く、制御するサービスに幅広いポート範囲を割り当てることができます。これらの理由から、セキュリティー保護することは困難です。
注記
NFSv4 では必要がなくなったため、ポートマップ のセキュリティー保護は NFSv2 および NFSv3 の実装にのみ影響します。NFSv2 または NFSv3 サーバーを実装する予定の場合は、portmap が必要であり、以下のセクションが適用されます。
RPC サービスを実行している場合は、以下の基本的なルールにしたがってください。
48.2.2.1. TCP Wrapper によるポートマップの保護
TCP Wrapper を使用して portmap サービスにアクセスできるネットワークやホストを制限することが重要です。認証形式が組み込まれていないためです。
また、サービスへのアクセスを制限する場合は、IP アドレス のみ を使用してください。ホスト名は、DNS ポイズニングやその他の方法で偽装できるため、使用しないようにしてください。
