ماڈیول اسباق (1/3)
DNS tunneling and DGAs
DNS ٹنلنگ اور DGAs
DNS ٹنلنگ DNS ناموں یا جوابات میں ڈیٹا کو انکوڈ کرتی ہے تاکہ DNS کو ٹرانسپورٹ چینل کے طور پر استعمال کیا جا سکے۔ ڈومین جنریشن الگورتھم (DGA) کمانڈ انفراسٹرکچر تلاش کرنے کے لیے بہت سے بدلتے ہوئے نام بناتا ہے۔ ممکنہ سگنلز میں بہت طویل ذیلی ڈومینز، زیادہ بے ترتیب پن، بہت سے NXDOMAIN ردعمل، غیر معمولی تعدد، یا ایک میزبان پر مرکوز ٹریفک شامل ہیں۔
کوئی بھی سگنل انفیکشن کو ثابت نہیں کرتا ہے۔ CDNs، ٹیلی میٹری، میل سسٹم، اور جائز ایپلیکیشنز بھی غیر معمولی نمونے بنا سکتے ہیں۔ بیس لائن کے ساتھ موازنہ کریں اور کلائنٹ کی شناخت، منزل، عمل، اختتامی نقطہ ٹیلی میٹری، اور ٹائمنگ کو آپس میں جوڑیں۔ لاگز کو رسائی اور برقرار رکھنے کے ساتھ رازداری کے تقاضوں کے مطابق رکھیں۔
مثال کے طور پر، چند منٹوں میں بے ترتیب نظر آنے والے ناموں کے لیے سینکڑوں درخواستیں کرنے والا تربیتی کلائنٹ ٹرائیج کا مستحق ہے، نہ کہ خودکار میلویئر فیصلے کا۔ ایک دفاعی ردعمل ایک منظم حل کرنے والے، ٹیلی میٹری، شرح کی حد، درجہ بندی، اور میزبان سطح کی تفتیش کو یکجا کر سکتا ہے۔ بلاک کرتے وقت استثنیٰ اور معیاد ختم ہونے کی تاریخیں استعمال کریں۔
اپنی سمجھ کی جانچ کریں۔
بہترین جواب کا انتخاب کریں۔ مثالیں تربیتی نام استعمال کرتی ہیں اور حقیقی DNS سوالات نہیں بھیجتی ہیں۔
غیرمعمولی DNS پیٹرن کا صوتی ردعمل کیا ہے؟