---
title: "Zapobieganie zgłoszeniom abuse od niemieckiego BSI"
url: https://michalasobczak.pl/pl/posts/germany-bsi-abuse-message-prevention.html
author: "Michał Sobczak"
description: "W przypadku zgłoszenia Abuse od BSI (w Niemczech) należy włączyć i wyłączyć następujące usługi: Weryfikacja na 2 sposoby: Odcięcie ruchu przez DROP w Suricata IPS nie wystarcza, ponieważ nie wszystkie możliwe sygnatury ruchu na porcie 111 są używane, a w większości przypadków ten port…"
published: 2023-10-08T10:05:44.000Z
updated: 2024-08-29T08:21:03.000Z
language: pl
categories: ["Security"]
tags: ["Linux", "Hetzner", "Proxmox"]
license: CC BY-NC-ND 4.0 (https://creativecommons.org/licenses/by-nc-nd/4.0/)
---
# Zapobieganie zgłoszeniom abuse od niemieckiego BSI

W przypadku zgłoszenia Abuse od BSI (w Niemczech) należy włączyć i wyłączyć następujące usługi:

```bash
systemctl disable rpcbind.target
systemctl disable rpcbind.socket
systemctl disable rpcbind.service
systemctl stop rpcbind.target
systemctl stop rpcbind.socket
systemctl stop rpcbind.service
```

Weryfikacja na 2 sposoby:

```text
rpcinfo -T udp -p 192.168.45.67

telnet 192.168.45.67 111
```

Odcięcie ruchu przez DROP w Suricata IPS nie wystarcza, ponieważ nie wszystkie możliwe sygnatury ruchu na porcie 111 są używane, a w większości przypadków ten port można zenumerować.