دروس الوحدة (1/3)
DNS tunneling and DGAs
نفق DNS وDGAs
يقوم نفق DNS بتشفير البيانات في أسماء DNS أو إجابات لاستخدام DNS كقناة نقل. تقوم خوارزمية إنشاء المجال (DGA) بإنشاء العديد من الأسماء المتغيرة للعثور على البنية الأساسية للأوامر. تتضمن الإشارات المحتملة نطاقات فرعية طويلة جدًا، أو عشوائية عالية، أو العديد من استجابات NXDOMAIN، أو ترددًا غير عادي، أو حركة مرور مركزة على مضيف واحد.
ولا توجد إشارة واحدة تثبت الإصابة. يمكن لشبكات CDN والقياس عن بعد وأنظمة البريد والتطبيقات الشرعية أيضًا إنشاء أنماط غير عادية. قارن مع خط الأساس واربط هوية العميل والوجهة والعملية وقياس نقطة النهاية والتوقيت. احتفظ بالسجلات مع إمكانية الوصول والاحتفاظ بما يتناسب مع متطلبات الخصوصية.
على سبيل المثال، يستحق عميل التدريب الذي يقدم مئات الطلبات لأسماء ذات مظهر عشوائي في بضع دقائق الفرز، وليس الحكم التلقائي على البرامج الضارة. يمكن أن تجمع الاستجابة الدفاعية بين محلل مُدار، والقياس عن بعد، وحدود المعدل، والتصنيف، والتحقيق على مستوى المضيف. استخدم الاستثناءات المنطقية وتواريخ انتهاء الصلاحية عند الحظر.
تحقق من فهمك
اختر أفضل إجابة. تستخدم الأمثلة أسماء التدريب ولا ترسل استعلامات DNS حقيقية.
ما هي الاستجابة السليمة لنمط DNS غير العادي؟