早上收邮件,发现有一个chkrootkit的提示,“Checking `bindshell'... INFECTED (PORTS: 1008)”。chkrootkit是检测系统入侵的软件,用来检测系统中是否有rootkit。根据提示赶紧查了一下1008端口,看看运行的是什么服务。原来是rpc.statd服务。netstat -lnp ,发现rpc,statd也监听了1005端口。Goolge了一下,原来rpc.statd用来协同NFS服务工作的。主页服务器并不需要NFS服务,所以关闭相关的nfs服务,间接就关闭了rpc.statd服务。
rpc.statd是什么服务