rpcbind intenta ponerse en contacto con scan-06d.shadowserver.org. ¿Mi computadora portátil está comprometida?

1

Little Snitch en mi computadora portátil acaba de detectar un intento de conexión inusual: / usr / sbin / rpcbind intenta conectarse al 216.218.206.83 (scan-06d.shadowserver.org). Esto me parece sospechoso como nunca antes había sucedido. ¿Cómo puedo comprobar por qué sucedió esto? ¿Existen registros o utilidades de línea de comandos que me puedan indicar el origen de esta solicitud?

macOS Sierra 10.12.1 (16B2555)

    
pregunta Alex Chekunkov 18.11.2016 - 09:42

1 respuesta

1

Así que la respuesta es: no, mi computadora portátil no se vio comprometida. Little Snitch bloqueó un intento de escaneo desde Open Portmapper Scanning Project : parecía que ese rpcbind (también conocido como servicio portmapper) en mi computadora portátil es de acceso abierto desde La Internet. Resolví este problema bloqueando todas las conexiones entrantes para / usr / sbin / rpcbind (Preferencias del sistema > Seguridad & Privacidad > Firewall > Opciones del firewall, presione +, busque / usr / sbin / rpcbind, seleccione "Bloquear conexiones entrantes" ).

Gracias, @Tetsujin por indicarme la dirección correcta.

    
respondido por el Alex Chekunkov 18.11.2016 - 10:55

Lea otras preguntas en las etiquetas