既知の Bot データベースに記載されているホストからのアクティブなインバウンド接続

info Nessus プラグイン ID 59713

概要

サードパーティのデータベースによると、リモートホストは、botnet の一部として記載されているホストからのインバウンド接続を受信しています。

説明

このプラグインは一時的に無効になっています。

netstat からの出力によると、リモートホストには、botnet の一部としてパブリックデータベースに記載されている、1 つ以上のホストからのインバウンド接続があります。

ソリューション

botnet ホストの接続先サービスを判断したり、必要に応じてさらに調査を行ってください。

プラグインの詳細

深刻度: Info

ID: 59713

ファイル名: ipthreat_lookup_netstat_inbound.nasl

バージョン: 1.7

タイプ: local

エージェント: windows, macosx, unix

ファミリー: General

公開日: 2012/6/26

更新日: 2018/8/14

サポートされているセンサー: Nessus Agent, Nessus

脆弱性情報

必要な KB アイテム: botnet_traffic/inbound/report