RPC Portmapper Port 111 schließen

[simpsonetti]

Moin, ich habe eine Mail vom Serveranbieter und dem BSI bekommen. Dort steht drin, ich "solle" den Port 111 dicht machen.
Nun ist die Frage nur: wo? in PVE selber, für die VM, oder direkt beim Anbieter "hetzner" in der Webconfig?

Ich will mich ja hier nicht selber ausperren, wenn ich keine Regel fürs WEBIF von Proxmox gesetzt habe. Das ist mir beim letzen mal schon mal passiert.
Gibt es hier eine Anleitung oder Hinweise?
Danke und Gruß

 

[Dunuin]

Denke das sollte dann auch für Proxmox gelten, da Proxmox ja auch ein Debian ist:
https://adminforge.de/linux-allgemein/debian-rpc-port-111-schliessen/

Oder am besten direkt in der Firewall zwischen Server und Internet, also über Hetzner. Geht ja nur darum, dass da Port 111 nicht vom Internet erreichbar ist. Dann könntest du Port 111 wenigstens noch intern für NFS etc nutzen.

 

[CoolTux]

Bei meinem Hetzner Server habe ich die Firewall von Proxmox entsprechend konfiguriert das auf dem Proxmoxserver selbst alles dicht ist bis auf die Ports welche ich benötige.

 

[simpsonetti]

Bei meinem Hetzner Server habe ich die Firewall von Proxmox entsprechend konfiguriert das auf dem Proxmoxserver selbst alles dicht ist bis auf die Ports welche ich benötige.

Okay danke. Werde das mal so machen. Melde mich wieder.