166 pojmova · 75/46/45
Odbrana № 029 · klasa: otpornost

DNS bezbednostDNS Security

DNS bezbednost proverava koje ime domena korisnik ili sistem pokušava da razreši i može da odbije razrešavanje poznatog štetnog odredišta. Time veza ka fišing stranici ili komandnoj infrastrukturi ne nastaje, iako zahtev dolazi iz dozvoljene aplikacije.

Pojam

opis · primeri · napomene

DNS bezbednost proverava koje ime domena korisnik ili sistem pokušava da razreši i može da odbije razrešavanje poznatog štetnog odredišta. Time veza ka fišing stranici ili komandnoj infrastrukturi ne nastaje, iako zahtev dolazi iz dozvoljene aplikacije.

Opis

Isti uvid pokazuje i kuda kompromitovan uređaj pokušava da izađe. Veliki broj čudnih poddomena, neuobičajeni tipovi upita ili prvo javljanje novom domenu mogu ukazati na tunelovanje ili komandni kanal bez presretanja sadržaja veze.

DNSSEC proverava integritet DNS odgovora, dok filtriranje odlučuje da li se domen sme razrešiti. Direktna veza na IP adresu i šifrovano razrešavanje mimo organizacione tačke kontrole ostaju izvan ovog uvida.

Šta se često čuje

  • DNS bezbednost služi samo za blokiranje fišing sajtova.
  • Promenom DNS servera automatski dobijamo potpunu zaštitu.
  • Koristimo javni DNS servis, to je već bezbednosna kontrola.

Pokriva / ne pokriva

Pokriva

  • Blokiranje razrešavanja poznatih štetnih i fišing domena
  • Sprečavanje povezivanja malvera sa poznatom komandnom infrastrukturom
  • Otkrivanje obrazaca DNS tunelovanja i neuobičajenih upita
  • Proveru integriteta DNS odgovora putem DNSSEC-a

Ne pokriva

  • Direktne veze ka IP adresi bez DNS upita
  • Šifrovano razrešavanje imena mimo kontrolisanog DNS servisa
  • Zloupotrebu legitimnog domena sa dobrom reputacijom
  • Napade i kanale koji ne koriste DNS
tagovi
prevencija mreža filtriranje
◳Kompozit

Pretnje

suzbija 6

Pretnje koje smanjuje. Klik vodi na stranicu pojma.

Tehnike

neutrališe 8

Tehnike koje neutrališe. Klik vodi na stranicu pojma.