# Was ist Protokoll-Tunneling?

Protokoll-Tunneling heißt, eine Art von Verkehr in einer anderen zu verstecken, damit er Firewalls passiert und harmlos aussieht: Befehle oder gestohlene Daten, verpackt in DNS-Abfragen, gewöhnliche Webanfragen, ICMP-Pings oder eine SSH-Verbindung. Angreifer nutzen es, um einen Steuerkanal offen zu halten, wenn direkte Verbindungen blockiert sind, oder um über einen einzigen kompromittierten Host interne Systeme zu erreichen. Es zeigt sich an Protokollen, die sich seltsam verhalten: DNS-Abfragen mit langen Zufallsnamen, Pings mit weit mehr Daten als üblich, eine SSH-Sitzung, die tagelang läuft und viele Daten bewegt, oder ein Host, der Verbindungen für andere weiterleitet. Begrenzen Sie, welche Protokolle von welchen Hosts das Netz verlassen dürfen, und zwingen Sie DNS über Ihre eigenen Resolver. NetSenX erkennt DNS-Tunneling sowie Beaconing und ungewöhnliche ausgehende Mengen in jedem Plan; es entschlüsselt nie Verkehr, ein verschlüsselter Tunnel wird also nach seinem Muster beurteilt.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-is-protocol-tunnelling

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Warum nutzen Angreifer legitime Fernzugriffswerkzeuge?](https://netsenx.com/de/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Was ist Wiper-Schadsoftware?](https://netsenx.com/de/faq/what-is-wiper-malware)
- [Was ist Cryptojacking, und können wir es im Netz sehen?](https://netsenx.com/de/faq/what-is-cryptojacking)
- [Was ist laterale Bewegung in der Cybersicherheit?](https://netsenx.com/de/faq/what-is-lateral-movement-in-cybersecurity)
- [Wie erkennt man C2-Beaconing?](https://netsenx.com/de/faq/how-do-you-detect-c2-beaconing)