kompozit · edukator režim · za predavanje i PDF
DNS bezbednostDNS Security
Odbrana u centru, pretnje koje suzbija levo, tehnike koje neutrališe desno. Ispod kartice — profil odbrane: šta presreće i koliko košta.
← Pretnje koje smanjuje6
odbrana · № 029 · otpornost
DNS bezbednostDNS Security
DNS bezbednost proverava koje ime domena korisnik ili sistem pokušava da razreši i može da odbije razrešavanje poznatog štetnog odredišta. Time veza ka fišing stranici ili komandnoj infrastrukturi ne nastaje, iako zahtev dolazi iz dozvoljene aplikacije.
→ profil odbrane · šta presreće i koliko košta
tip kontrolePreventivna + detektivna
domenOtpornost i arhitektura
napor ↔ uticajMali napor / Srednji uticaj
alat · standardCisco Umbrella, Cloudflare Gateway, Quad9, DNSSEC
← Tehnike koje neutrališe8
Tehnike koje neutrališe. Klik vodi na stranicu pojma.
- Izvlačenje podataka (Data Exfiltration)→
- Isporuka malvera (Malware Delivery)→
- Komandovanje i kontrola (Command & Control)→
- Iscrpljivanje resursa (Resource Exhaustion)→
- Šifrovani C2 kanali (Encrypted C2 Channels)→
- DNS tunelovanje (DNS Tunneling)→
- Brza rotacija DNS-a (Fast-Flux DNS)→
- Skrivanje iza legitimnog domena (Domain Fronting)→