मॉड्यूल पाठ (1/3)
DNS tunneling and DGAs
डीएनएस टनलिंग और डीजीए
डीएनएस टनलिंग डीएनएस को ट्रांसपोर्ट चैनल के रूप में उपयोग करने के लिए डीएनएस नामों या उत्तरों में डेटा को एन्कोड करता है। एक डोमेन-जेनरेशन एल्गोरिदम (डीजीए) कमांड इंफ्रास्ट्रक्चर खोजने के लिए कई बदलते नाम बनाता है। संभावित संकेतों में बहुत लंबे उपडोमेन, उच्च यादृच्छिकता, कई NXDOMAIN प्रतिक्रियाएं, असामान्य आवृत्ति, या एक होस्ट पर केंद्रित ट्रैफ़िक शामिल हैं।
कोई भी संकेत संक्रमण साबित नहीं करता. सीडीएन, टेलीमेट्री, मेल सिस्टम और वैध एप्लिकेशन भी असामान्य पैटर्न बना सकते हैं। आधार रेखा से तुलना करें और ग्राहक की पहचान, गंतव्य, प्रक्रिया, समापन बिंदु टेलीमेट्री और समय को सहसंबंधित करें। गोपनीयता आवश्यकताओं के अनुरूप पहुंच और प्रतिधारण के साथ लॉग रखें।
उदाहरण के लिए, एक प्रशिक्षण ग्राहक जो कुछ ही मिनटों में बेतरतीब दिखने वाले नामों के लिए सैकड़ों अनुरोध करता है, वह ट्राइएज का हकदार है, न कि स्वचालित मैलवेयर फैसले का। एक रक्षात्मक प्रतिक्रिया एक प्रबंधित रिज़ॉल्वर, टेलीमेट्री, दर सीमा, वर्गीकरण और मेजबान-स्तरीय जांच को जोड़ सकती है। ब्लॉक करते समय तर्कसंगत अपवादों और समाप्ति तिथियों का उपयोग करें।
अपनी समझ की जाँच करें
सर्वश्रेष्ठ उत्तर का चयन करें। उदाहरण प्रशिक्षण नामों का उपयोग करते हैं और वास्तविक DNS क्वेरीज़ नहीं भेजते हैं।
असामान्य DNS पैटर्न पर ध्वनि प्रतिक्रिया क्या है?