¿Pueden robarse datos a través del DNS sin que nadie lo note?

Sí, si nadie mira el DNS. Los datos que salen en consultas DNS no aparecen como una subida grande, porque cada consulta lleva solo unas decenas de bytes, y muchos cortafuegos dejan pasar el DNS sin inspeccionarlo. Se ven en el patrón: un equipo que envía miles de consultas a subdominios del mismo dominio desconocido, con nombres largos y de aspecto aleatorio que nunca se repiten, a menudo a un ritmo constante. Para hacerlo visible, permita que los dispositivos usen solo sus propios resolvedores DNS, bloquee en el cortafuegos el DNS directo a internet, guarde los registros de los resolvedores y revise los dominios con un número inusual de subdominios únicos. Los servicios de filtrado DNS añaden listas de dominios de tunelado conocidos. NetSenX detecta el tunelado DNS en los segmentos supervisados; otras técnicas basadas en DNS, como los dominios generados por algoritmos, no forman parte hoy de aquello sobre lo que alerta.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas