DNS tunelovanjeDNS Tunneling

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste4

Pretnje koje je koriste. Klik vodi na stranicu pojma.

tehnika · № 036 · izvlačenje / udar

DNS tunelovanjeDNS Tunneling

DNS tunelovanje je prenos podataka unutar DNS upita i odgovora, umesto korišćenja DNS-a samo za pronalaženje adresa. Podatak se deli na male delove, kodira i upisuje u poddomene ili druge delove poruke.

→ profil tehnike · gde se javlja i kako se prepoznaje

faza lancaIzvlačenje i uticaj

MITRE ATT&CKT1071.004

detekcijaTraže se dugački i stalno različiti poddomeni, veliki broj upita ka retko viđenom domenu i pravilni nizovi zahteva. Sumnjivo je kada interni DNS server prosleđuje količinu takvih upita koja nema uobičajeno objašnjenje.

učestalostUmereno je često kada su drugi izlazni kanali ograničeni ili strogo nadzirani. Češće služi za manje količine podataka nego za velike arhive.

↗ Kako se suzbija7

Kako se suzbija. Klik vodi na stranicu pojma.