Brza rotacija DNS-aFast-Flux DNS
Brza rotacija DNS-a je često menjanje IP adresa koje jedan domen vraća korisnicima. Svaka adresa živi kratko i obično pripada kompromitovanom računaru koji prosleđuje saobraćaj ka stvarnoj infrastrukturi.
Pojam
opis · primeri · napomeneBrza rotacija DNS-a je često menjanje IP adresa koje jedan domen vraća korisnicima. Svaka adresa živi kratko i obično pripada kompromitovanom računaru koji prosleđuje saobraćaj ka stvarnoj infrastrukturi.
Opis
U jednostavnijem obliku rotiraju se adrese domena. U složenijem se menjaju i DNS serveri koji te odgovore daju, pa se istovremeno pomeraju i put do domena i posrednici iza njega.
Blokiranje jednog računara kratko pomaže, jer sledeći DNS odgovor donosi novu adresu. Pravi komandni server ostaje iza mreže posrednika i ne pojavljuje se u javnim zapisima.
Primeri
- Isti domen tokom jednog sata vraća adrese iz više nepovezanih mreža.
- Zaraženi kućni ruteri prosleđuju saobraćaj ka skrivenom komandnom serveru.
- DNS zapis traje nekoliko minuta, pa ga menja novi skup adresa.
- Rotiraju se i autoritativni DNS serveri koji objavljuju podatke o domenu.
Napomene
- Brza rotacija DNS-a pomera put do infrastrukture, ali ne skriva sadržaj komunikacije.
- Veliki broj promena nije dovoljan dokaz; važni su kratko trajanje zapisa i nepovezane mreže.
Pretnje
koriste 4Pretnje koje je koriste. Klik vodi na stranicu pojma.
Odbrane
suzbija 4Kako se suzbija. Klik vodi na stranicu pojma.