Zapobieganie zgłoszeniom abuse od niemieckiego BSI
Przetłumaczone automatycznie z angielskiego. Przeczytaj oryginał
W przypadku zgłoszenia Abuse od BSI (w Niemczech) należy włączyć i wyłączyć następujące usługi:
Bash
systemctl disable rpcbind.target
systemctl disable rpcbind.socket
systemctl disable rpcbind.service
systemctl stop rpcbind.target
systemctl stop rpcbind.socket
systemctl stop rpcbind.serviceWeryfikacja na 2 sposoby:
Text
rpcinfo -T udp -p 192.168.45.67
telnet 192.168.45.67 111Odcięcie ruchu przez DROP w Suricata IPS nie wystarcza, ponieważ nie wszystkie możliwe sygnatury ruchu na porcie 111 są używane, a w większości przypadków ten port można zenumerować.