来自在已知 Bot 数据库中列出的主机的活动入站连接

info Nessus 插件 ID 59713

简介

根据第三方数据库,远程主机接收来自作为 botnet 一部分列出的主机的入站连接。

描述

此插件已遭到临时禁用。

根据 netstat 的输出,远程主机有来自一台或多台主机的入站连接,这些主机作为 botnet 的一部分在公共数据库中列出。

解决方案

确定 botnet 主机连接到哪些服务,并在必要时进一步调查。

插件详情

严重性: Info

ID: 59713

文件名: ipthreat_lookup_netstat_inbound.nasl

版本: 1.7

类型: local

代理: windows, macosx, unix

系列: General

发布时间: 2012/6/26

最近更新时间: 2018/8/14

支持的传感器: Nessus Agent, Nessus

漏洞信息

必需的 KB 项: botnet_traffic/inbound/report