自定义 Netstat IP 威胁列表中列出的主机活动入站连接

info Nessus 插件 ID 102425

简介

根据自定义 netstat IP 威胁列表,远程主机正在与被列为威胁的主机建立入站连接。

描述

根据 netstat 的输出,远程主机有连接至一台或多台 netstat IP 威胁列表中所列主机的入站连接。

解决方案

确定 botnet 主机连接到哪些服务,并在必要时进一步调查。

插件详情

严重性: Info

ID: 102425

文件名: ipthreat_lookup_netstat_custom_inbound.nasl

版本: 1.4

类型: local

代理: windows, macosx, unix

系列: General

发布时间: 2017/8/11

最近更新时间: 2021/3/8

支持的传感器: Nessus Agent, Nessus

漏洞信息

必需的 KB 项: ipthreat/lookup/custom/inbound