После установки нового сервера debian я тщательно просканировал его, чтобы убедиться, что на нем нет избыточного программного обеспечения / открытых портов.
Я обнаружил, что порт 111 используется демоном rpcbind (по умолчанию debian wheezy устанавливает пакет rpcbind).
Я обнаружил, что они используются для NFS. Они влияют на что-нибудь еще? Могу ли я удалить этот пакет, и будет ли в безопасности мой сервер после этого?
На самом деле rpcbind, входящий в пакет nfs-client, по умолчанию не устанавливается. Он устанавливается по умолчанию, если во время установки вы выбираете «стандартные системные утилиты» в меню задач.
Можно безопасно удалить все из этого списка, если вы не хотите «раздутого распределения». Например, он не будет устанавливать Exim4 MTA, что, на мой взгляд, является пустой тратой времени на небольшом сервере.
Если вам нужны службы NFS Client, просто установите пакет nfs-client после установки, и вы сэкономите на своем сервере.
Да, вы можете безопасно удалить rpcbind если вы не планируете использовать NFS на своем сервере.