阿里云服务反射攻击，解决办法

最近阿里云服务器，常常报告服务器反射攻击，发现服务不停的向外发包，因而开始研究解决办法。

1.安装iftop查看包流量变化。

sudo iftop -i eth1 -n -P

使用iftop查看对外的网卡eth1的流量变化，发现是sunrpc的出入ip不少国外的ip十分可疑，sunrpc使用的端口是111。

2.使用netstat查看端口

sudo netstat -na

发现111端口的udp是对外开放的。

3.查看111端口进程有哪些.

sudo lsof -i:111

发现是一个rpcbind的服务进程，上网查询发现 PortMapper被滥用进行大规模DDoS攻击 相关的文章.

4.暂时禁用rpcbind服务

sudo systemctl stop rpcbind.service

如今就是等待，观察了几周，没有在报警了.