General Privacy and Security

Disable RPC Endpoint Mapper

میزان تأثیر Medium
سطح ریسک Medium
تأیید کاربران
⚠️ هشدار مهم

May break some enterprise software or distributed applications that rely on RPC. Test after applying.

توضیحات
نقشه‌بردار نقطه پایانی RPC را محدود و سطح حمله از راه دور را کاهش می‌دهد. برخی برنامه‌های توزیع‌شده ممکن است از کار بیفتند.
مزایا
  • کاهش سطح حمله RPC: محدود کردن RPC endpoint mapper برای کاهش exposure شبکه از راه دور.
  • سخت‌سازی شبکه: نیاز به احراز هویت برای تفکیک endpoint RPC و مسدود کردن کوئری‌های ناشناس.
  • امنیت سازمانی: همسو با بهترین روش‌های امنیتی برای سخت‌سازی ایستگاه کاری.
  • جلوگیری از حرکت جانبی: توقف شناسایی مبتنی بر RPC استفاده شده توسط مهاجمان.
  • شبکه Zero Trust: پیاده‌سازی اصل حداقل دسترسی برای سرویس‌های RPC.
معایب و محدودیت‌ها
  • مشکلات برنامه قدیمی: برخی برنامه‌های توزیع شده قدیمی ممکن است از طریق RPC متصل نشوند.
  • نرم‌افزار سازمانی: ممکن است برنامه‌های تجاری خاصی که به RPC ناشناس متکی هستند را خراب کند.
  • تأثیر عیب‌یابی: ابزارهای تشخیص شبکه با استفاده از RPC ممکن است درست کار نکنند.
آیا این توییک مفید بود؟