포트111— rpcbind / portmapper
TCP/UDP 111은 ONC RPC portmapper(rpcbind)입니다. NFS 같은 RPC 서비스가 여기에 등록하며 클라이언트는 실제 서비스 포트를 찾기 위해 111에 질의합니다. 거의 항상 NFS(2049)와 함께 나타납니다.
Registry assignments, software defaults and local listeners are different things. A port number alone does not identify or secure a service.
Configuration and troubleshooting
NFS 마운트에 실패하면 양쪽에서 111(TCP 및 UDP)과 2049를 허용하세요. mountd, statd, lockd는 동적 포트를 사용합니다. `rpcinfo -p <server>`로 목록을 확인하고 방화벽에서 해당 포트를 고정적으로 지정하세요. NFS를 전혀 사용하지 않는 시스템은 `systemctl disable --now rpcbind`로 rpcbind를 완전히 비활성화할 수 있습니다.
Important limitations
공인 IP의 포트 111은 스캐너가 RPC 서비스를 열거할 수 있게 하며 DDoS 증폭에 악용된 사례가 있습니다. NFS/RPC를 제공하지 않으면 비활성화하고, 제공한다면 방화벽으로 출발지를 제한하세요.
Read-only checks: run on the server host
Choose the commands for your OS. Check TCP and UDP separately. No result is not a lasting availability guarantee; inspect host and container separately.
Linux
sudo ss -ltnp 'sport = :111'
sudo ss -lunp 'sport = :111'macOS
sudo lsof -nP -iTCP:111 -sTCP:LISTEN
sudo lsof -nP -iUDP:111Windows PowerShell
Get-NetTCPConnection -LocalPort 111 -State Listen
Get-NetUDPEndpoint -LocalPort 111Sources and review
Sources checked on:
This review covers the explanations and sources on this page, not your device or every community software entry below.
이 포트를 사용하는 소프트웨어 (3 개 소프트웨어)
Community software entries: links are references, not individual verification.
RPC Port Mapper
RemotePortService
사용 시 참고 사항
- 포트 111 사용 전에 다른 서비스가 점유하고 있지 않은지 확인해 주세요
- 포트 충돌이 발생하면 다른 포트를 사용하거나 해당 포트를 점유한 서비스를 중지하는 것을 고려해 보세요
자주 묻는 질문
What is port 111 used for?
Port 111 sits in the Others category. This page lists the registered purpose and the software commonly associated with it; to see what is actually listening on a specific machine, check the process with ss/netstat.
Is port 111 TCP or UDP?
The registered protocol on this page is TCP / UDP. The same number behaves independently on each protocol: TCP may be listening while UDP is idle, so check them separately.
How do I check if port 111 is in use?
On Linux: sudo ss -tlnp 'sport = :111' for an exact port match. On macOS: sudo lsof -nP -iTCP:111 -sTCP:LISTEN. On Windows PowerShell: Get-NetTCPConnection -LocalPort 111 -State Listen. A listener counts as confirmed only when you can see the bind address and process name; without root/admin you will not see other users' processes.
Is port 111 secure? Should I open it in my firewall?
A port number has no inherent security — it depends on whether the listening service is correctly configured and whether it needs exposure at all. Keep loopback/internal-only services firewalled; where public access is required, pair it with source restrictions, VPN or authentication. The caution section on this page lists port-specific risks.
핵심 정보
- 포트
- 111
- 프로토콜
- TCP/UDP
- 카테고리
- 기타
- 사용 현황
- 3 개 소프트웨어에서 사용