kompozit · edukator režim · za predavanje i PDF
Brza rotacija DNS-aFast-Flux DNS
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste4
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 041 · C2
Brza rotacija DNS-aFast-Flux DNS
Brza rotacija DNS-a je često menjanje IP adresa koje jedan domen vraća korisnicima. Svaka adresa živi kratko i obično pripada kompromitovanom računaru koji prosleđuje saobraćaj ka stvarnoj infrastrukturi.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaKomanda i kontrola
MITRE ATT&CKT1568.001
detekcijaTraže se kratko trajanje DNS zapisa, veliki broj IP adresa i česte promene mreža i lokacija. Dodatni signal su rotirajući autoritativni DNS serveri i adrese uređaja bez razloga da pružaju javni servis.
učestalostUmereno česta kod botneta, fišing infrastrukture i malvera kojima je važna otpornost na gašenje. Ređa je u jednostavnim kampanjama koje lako menjaju jedan domen drugim.
↗ Kako se suzbija4
Kako se suzbija. Klik vodi na stranicu pojma.