Modül dersleri (1/3)
DNS tunneling and DGAs
DNS tünelleme ve DGA'lar
DNS tünelleme, DNS'yi bir aktarım kanalı olarak kullanmak için DNS adlarındaki veya yanıtlarındaki verileri kodlar. Etki alanı oluşturma algoritması (DGA), komut altyapısını bulmak için birçok değişen ad oluşturur. Olası sinyaller arasında çok uzun alt alanlar, yüksek rastgelelik, birçok NXDOMAIN yanıtı, olağandışı frekans veya tek bir ana makinede yoğunlaşan trafik yer alır.
Hiçbir sinyal enfeksiyonu kanıtlamaz. CDN'ler, telemetri, posta sistemleri ve meşru uygulamalar da olağandışı modeller oluşturabilir. Bir temel ile karşılaştırın ve müşteri kimliğini, hedefi, süreci, uç nokta telemetrisini ve zamanlamasını ilişkilendirin. Günlükleri, gizlilik gereksinimlerine uygun erişim ve saklama ile saklayın.
Örneğin, birkaç dakika içinde rastgele görünen adlara yüzlerce istekte bulunan bir eğitim istemcisi, otomatik kötü amaçlı yazılım kararını değil önceliklendirmeyi hak eder. Savunmacı bir yanıt, yönetilen bir çözümleyiciyi, telemetriyi, hız sınırlarını, sınıflandırmayı ve ana bilgisayar düzeyinde incelemeyi birleştirebilir. Engellerken gerekçeli istisnaları ve son kullanma tarihlerini kullanın.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Örnekler eğitim adlarını kullanır ve gerçek DNS sorguları göndermez.
Olağandışı bir DNS düzenine verilen sesli yanıt nedir?