Arkoon 设备检测

low Nessus 插件 ID 14377

简介

远程主机为防火墙。

描述

远程主机开放了 822、1750、1751 三个 TCP 端口。

此主机很有可能是一款 Arkoon 安全专用设备,该设备包含

专用于 ssh 服务的 TCP/822 端口、专用于 Arkoon Manager 的 TCP/1750 端口、专用于 Arkoon Monitoring 的 TCP/1751 端口

让攻击者知道您在使用 Arkoon 设备将帮助他们实施集中攻击或改变攻击策略。

您不应让他们得知此类信息。

解决方案

不允许防火墙本身建立除防火墙协议外的任何连接,仅允许来自受信任来源的连接。

如果具有可执行数据包过滤的路由器,则添加 ACL 以禁止未授权的系统连接到这些端口。

另见

http://www.arkoon.net/

插件详情

严重性: Low

ID: 14377

文件名: arkoon.nasl

版本: 1.9

类型: remote

系列: Firewalls

发布时间: 2004/8/26

最近更新时间: 2019/9/25

支持的传感器: Nessus

漏洞信息

CPE: x-cpe:/h:arkoon:firewall