偵測

IRC 機器人偵測

critical Nessus Plugin ID 18392

語系：

概要

遠端主機已受到威脅。

說明

此主機似乎正在執行 ident 伺服器，但在傳送任何要求之前，伺服器會提供有關連接埠 6667 的回應。

此系統很可能已遭到 IRC 機器人入侵，現在是一個可參與「分散式拒絕服務」(DDoS) 攻擊的「殭屍」。

解決方案

殺毒或重新安裝系統。

Plugin 詳細資訊

嚴重性: Critical

ID: 18392

檔案名稱: ident_backdoor2.nasl

版本: Revision: 1.10

類型: remote

系列: Backdoors

已發布: 2005/5/29

已更新: 2013/1/25

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: Critical

基本分數: 10

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C