來自 Known Bot Database 中所列主機的作用中傳入連線

info Nessus Plugin ID 59713

概要

根據第三方資料庫,遠端主機所接收的傳入連線來自作為 botnet 一部分列出的主機。

說明

此外掛程式已暫時遭到停用。

根據 netstat 的輸出,遠端主機內有傳入連線是來自一個或多個作為 botnet 的一部分列在公用資料庫中的主機。

解決方案

判斷 botnet 主機連線至哪些服務,再視需要進一步調查。

Plugin 詳細資訊

嚴重性: Info

ID: 59713

檔案名稱: ipthreat_lookup_netstat_inbound.nasl

版本: 1.7

類型: local

代理程式: windows, macosx, unix

系列: General

已發布: 2012/6/26

已更新: 2018/8/14

支援的感應器: Nessus Agent, Nessus

弱點資訊

必要的 KB 項目: botnet_traffic/inbound/report