偵測到 IRC Bouncer (BNC)

info Nessus Plugin ID 34238

概要

此連接埠上正在執行 IRC bouncer。

說明

此連接埠上正在執行 IRC bouncer (亦稱 BNC)。它可以代理 IRC 用戶端和伺服器之間的通訊。這允許沒有直接網路存取權的用戶端連線至伺服器或隱藏用戶端位址。

合理使用此類 Proxy 的情形很罕見。攻擊者經常會安裝此類程式,以避免在控制「殭屍網路」時遭到偵測。

解決方案

請確認此軟體的使用符合貴組織的安全性原則。

另請參閱

https://en.wikipedia.org/wiki/Bouncer_(networking)

https://en.wikipedia.org/wiki/Botnet#Formation_and_exploitation

Plugin 詳細資訊

嚴重性: Info

ID: 34238

檔案名稱: irc_bouncer.nasl

版本: Revision: 1.8

類型: remote

已發布: 2008/9/17

已更新: 2017/5/16

支援的感應器: Nessus