¿Qué es el tunelado de protocolos?

El tunelado de protocolos consiste en ocultar un tipo de tráfico dentro de otro para que atraviese los cortafuegos y parezca inofensivo: órdenes o datos robados envueltos en consultas DNS, en peticiones web corrientes, en pings ICMP o dentro de una conexión SSH. Los atacantes lo usan para mantener abierto un canal de mando cuando las conexiones directas están bloqueadas, o para llegar a sistemas internos a través de un único equipo comprometido. Se manifiesta en protocolos que se comportan de forma rara: consultas DNS con nombres largos y aleatorios, pings que llevan muchos más datos de lo normal, una sesión SSH que dura días y mueve muchos datos o un equipo que reenvía conexiones para otros. Limite qué protocolos pueden salir de la red y desde qué equipos, y obligue a que el DNS pase por sus propios resolvedores. NetSenX detecta el tunelado DNS, el beaconing y los volúmenes salientes inusuales en todos los planes; nunca descifra el tráfico, así que un túnel cifrado se juzga por su patrón.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas