שיעורי מודול (1/3)
DNS tunneling and DGAs
מנהור DNS ו-DGAs
מנהור DNS מקודד נתונים בשמות DNS או תשובות לשימוש ב-DNS כערוץ תחבורה. אלגוריתם ליצירת תחום (DGA) יוצר הרבה שמות משתנים כדי למצוא תשתית פקודות. האותות האפשריים כוללים תת-דומיינים ארוכים מאוד, אקראיות גבוהה, תגובות NXDOMAIN רבות, תדירות חריגה או תעבורה מרוכזת במארח אחד.
אף אות לא מוכיח זיהום. CDNs, טלמטריה, מערכות דואר ויישומים לגיטימיים יכולים גם הם ליצור דפוסים יוצאי דופן. השווה עם קו בסיס ותאם את זהות הלקוח, היעד, התהליך, הטלמטריה של נקודות הקצה והתזמון. שמור יומנים עם גישה ושמירה המתאימים לדרישות הפרטיות.
לדוגמה, לקוח הדרכה שמגיש מאות בקשות לשמות בעלי מראה אקראי תוך דקות ספורות ראוי לבדיקה, לא פסק דין אוטומטי של תוכנות זדוניות. תגובה הגנתית יכולה לשלב פותר מנוהל, טלמטריה, מגבלות קצב, סיווג וחקירה ברמת המארח. השתמש בחריגים מנומקים ובתאריכי תפוגה בעת החסימה.
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. הדוגמאות משתמשות בשמות אימון ואינן שולחות שאילתות DNS אמיתיות.
מהי תגובה קולית לדפוס DNS חריג?