IRC Bouncer(BNC)の検出

info Nessus プラグイン ID 34238

概要

IRCバウンサーがこのポートで実行されています。

説明

IRCバウンサー(BNCとも呼ばれる)がこのポートで実行されています。これは、IRCクライアントとサーバー間の通信のプロキシとなります。これは、直接ネットワークアクセスのないクライアントがサーバーに接続したり、クライアントのアドレスを隠したりできるようにするために行われることがあります。

このようにプロキシを正式に使用することは稀です。これらは、「botnet」の制御中に検出を回避するために、攻撃者によってインストールされることがよくあります。

ソリューション

このソフトウェアの使用が、所属する組織のセキュリティポリシーに一致していることを確認してください。

参考資料

https://en.wikipedia.org/wiki/Bouncer_(networking)

https://en.wikipedia.org/wiki/Botnet#Formation_and_exploitation

プラグインの詳細

深刻度: Info

ID: 34238

ファイル名: irc_bouncer.nasl

バージョン: Revision: 1.8

タイプ: remote

ファミリー: Service detection

公開日: 2008/9/17

更新日: 2017/5/16

サポートされているセンサー: Nessus