Tôi có thể thấy cổng 111 mở (đầu ra nmap: rpcbind mở 111 / tcp) và rpcbind đang chạy trên nó (Tôi đang sử dụng hệ thống GNU-Linux). Rpcbind là gì và tại sao nó lại chạy? Tôi đã không khởi động nó (hoặc ít nhất là tôi không biết về nó), tôi cũng đang đọc về nó và
sudo netstat -ap | grep 111
sẽ hiển thị quá trình sử dụng cổng nhưng nó không cho ra kết quả gì.
Điều này có bình thường không (tôi không nghĩ vì cổng mở bất cứ khi nào tôi khởi động máy)? Làm thế nào để xác định những gì đang xảy ra?
Điều này có nghĩa là tôi bị hack?