home *** CD-ROM | disk | FTP | other *** search
/ Internet Tools (InfoMagic) / Internet Tools.iso / security / portmap_3.BLURB < prev    next >
Text File  |  1993-12-16  |  2KB  |  41 lines
  1. This is the third replacement portmapper release. It offers better
  2. portability to HP-UX and FreeBSD and some minor tweaks. If the previous
  3. releases work for you, then don't bother installing this one.
  4.  
  5. There is an increasing interest in access control for the NIS, mount
  6. and other RPC-based services that are normally registered with the
  7. portmap process. Possible attacks on RPC daemons involve:
  8.  
  9.     - theft of NIS (YP) password files
  10.  
  11.     - ypset to force hosts to bind to a rogue NIS (YP) server
  12.  
  13.     - theft of NFS file handles
  14.  
  15. My contribution is a replacement portmap program, derived from source
  16. code in the RPCSRC 4.0 and the TIRPC source distributions.  Access
  17. control is in the style of my tcp wrapper (log_tcp) package. It should
  18. work with all SunOS 4.x and Ultrix >= 3.0 releases. However, the source
  19. is reasonably portable and the code should work on most UNIX systems
  20. that provide SUNRPC on top of BSD-style TCP/IP. System V.4 support is
  21. problematic, though.
  22.  
  23. The present portmap version attempts to close all portmap security
  24. problems that are known to me. It should be as secure as the portmap
  25. daemon that comes with the SunOS 4.x portmap+NIS patch (patch id
  26. 100482-02). The README file gives a complete list of security
  27. features.
  28.  
  29. Without the availability of portmap source, possible alternatives are
  30. 1) packet filtering with a smart router; 2) linking the portmap
  31. executable against the securelib shared library. Linking RPC daemons
  32. against the securelib library is a good idea, anyway.
  33.  
  34. The source is available for anonymous FTP from ftp.win.tue.nl directory
  35. /pub/security/portmap_*.shar.Z.
  36.  
  37.     Wietse Venema (wietse@wzv.win.tue.nl)
  38.     Mathematics and Computing Science
  39.     Eindhoven University of Technology
  40.     The Netherlands
  41.