মডিউল পাঠ (1/3)
DNS tunneling and DGAs
DNS টানেলিং এবং DGAs
DNS টানেলিং একটি পরিবহন চ্যানেল হিসাবে DNS ব্যবহার করার জন্য DNS নাম বা উত্তরগুলিতে ডেটা এনকোড করে। একটি ডোমেইন-জেনারেশন অ্যালগরিদম (DGA) কমান্ড পরিকাঠামো খুঁজে পেতে অনেক পরিবর্তনশীল নাম তৈরি করে। সম্ভাব্য সংকেতগুলির মধ্যে রয়েছে খুব দীর্ঘ সাবডোমেন, উচ্চ এলোমেলোতা, অনেক NXDOMAIN প্রতিক্রিয়া, অস্বাভাবিক ফ্রিকোয়েন্সি, বা একটি হোস্টে কেন্দ্রীভূত ট্রাফিক।
কোনো সংকেতই সংক্রমণ প্রমাণ করে না। সিডিএন, টেলিমেট্রি, মেল সিস্টেম এবং বৈধ অ্যাপ্লিকেশনগুলিও অস্বাভাবিক নিদর্শন তৈরি করতে পারে। একটি বেসলাইনের সাথে তুলনা করুন এবং ক্লায়েন্টের পরিচয়, গন্তব্য, প্রক্রিয়া, এন্ডপয়েন্ট টেলিমেট্রি এবং সময়ের সাথে সম্পর্কযুক্ত করুন। গোপনীয়তার প্রয়োজনীয়তার জন্য উপযুক্ত অ্যাক্সেস এবং ধারণ সহ লগগুলি রাখুন।
উদাহরণস্বরূপ, একজন প্রশিক্ষণ ক্লায়েন্ট কয়েক মিনিটের মধ্যে এলোমেলো চেহারার নামের জন্য শত শত অনুরোধ করে ট্রাইজের প্রাপ্য, একটি স্বয়ংক্রিয় ম্যালওয়্যার রায় নয়। একটি প্রতিরক্ষামূলক প্রতিক্রিয়া একটি পরিচালিত সমাধানকারী, টেলিমেট্রি, হারের সীমা, শ্রেণিবিন্যাস এবং হোস্ট-স্তরের তদন্তকে একত্রিত করতে পারে। ব্লক করার সময় যুক্তিযুক্ত ব্যতিক্রম এবং মেয়াদ শেষ হওয়ার তারিখ ব্যবহার করুন।
আপনার উপলব্ধি পরীক্ষা করুন
সেরা উত্তর চয়ন করুন. উদাহরণগুলি প্রশিক্ষণের নাম ব্যবহার করে এবং প্রকৃত DNS প্রশ্ন পাঠায় না।
একটি অস্বাভাবিক DNS প্যাটার্ন একটি শব্দ প্রতিক্রিয়া কি?