https://en.wikipedia.org/wiki/Internet_Relay_Chat
インターネット リレー チャット (IRC) は、テキストでのコミュニケーションを容易にするアプリケーション層プロトコルです。チャット プロセスは、クライアント/サーバー ネットワーク モデルで動作します。IRC クライアントは、ユーザーが自分のシステムにインストールできるコンピューター プログラム、またはブラウザーでローカルに実行されている Web ベースのアプリケーションまたはサードパーティのサーバーで実行されている Web ベースのアプリケーションです。これらのクライアントはチャット サーバーと通信して、メッセージを他のクライアントに転送します。
IANA によると、IRC は公式にポート 194 が割り当てられているプレーンテキスト プロトコルです。ただし、このポートでサービスを実行するには、root レベルのアクセス許可で実行する必要があり、これはお勧めできません。その結果、IRC のよく知られているポートは 6667 であり、昇格された特権を必要としない大きな番号のポートです。ただし、IRC サーバーは、他のポートでも実行するように構成することもできます。
ポート番号だけに基づいて、IRC サーバーが悪意のあるものとして設計されているかどうかを判断することはできません。それでも、ポート 80、8080、53、443 などの WKP で IRC サーバーが実行されている場合、ほとんどの場合、悪意のあるものです。IRCD がポート 80 で実行される唯一の本当の理由は、ファイアウォールを回避しようとすることです。
https://en.wikipedia.org/wiki/Application_firewall
アプリケーション ファイアウォールは、アプリケーションまたはサービスの入出力またはシステム コールを制御するファイアウォールの一種です。これは、構成されたポリシーに基づいて通信を監視およびブロックすることによって動作します。通常は、事前定義されたルール セットから選択できます。アプリケーション ファイアウォールは、最上位のオペレーティング レイヤーであり、その名前の由来である OSI モデルのアプリケーション レイヤーまでの通信を制御できます。アプリケーション ファイアウォールの 2 つの主なカテゴリは、ネットワーク ベースとホスト ベースです。
アプリケーション レイヤー フィルタリングは、従来のセキュリティ アプライアンスよりも高いレベルで動作します。これにより、送信元/送信先の IP アドレスやポートだけでなく、パケットの決定を行うことができます。また、任意のホストに対して複数の接続にまたがる情報を使用することもできます。
ネットワークベースのアプリケーション ファイアウォール
ネットワークベースのアプリケーション ファイアウォールは、TCP/IP スタックのアプリケーション層で動作します。ファイル転送プロトコル (FTP)、ドメイン ネーム システム (DNS)、ハイパーテキスト転送プロトコル (HTTP) などの特定のアプリケーションとプロトコルを理解できます。これにより、非標準ポートを使用している不要なアプリケーションやサービスを識別したり、許可されたプロトコルが悪用されているかどうかを検出したりできます。
ホストベースのアプリケーション ファイアウォール
ホストベースのアプリケーション ファイアウォールは、アプリケーション システム コールまたはその他の一般的なシステム通信を監視します。これにより、粒度と制御が向上しますが、実行中のホストの保護のみに限定されます。制御は、プロセスごとにフィルタリングすることによって適用されます。通常、プロンプトは、まだ接続を受信して​​いないプロセスのルールを定義するために使用されます。データ パケットの所有者のプロセス ID を調べることで、さらにフィルタリングを行うことができます。多くのホストベースのアプリケーション ファイアウォールは、パケット フィルターと組み合わせて使用​​するか、組み合わせて使用​​します。