# ¿Qué es el tunelado de protocolos?

El tunelado de protocolos consiste en ocultar un tipo de tráfico dentro de otro para que atraviese los cortafuegos y parezca inofensivo: órdenes o datos robados envueltos en consultas DNS, en peticiones web corrientes, en pings ICMP o dentro de una conexión SSH. Los atacantes lo usan para mantener abierto un canal de mando cuando las conexiones directas están bloqueadas, o para llegar a sistemas internos a través de un único equipo comprometido. Se manifiesta en protocolos que se comportan de forma rara: consultas DNS con nombres largos y aleatorios, pings que llevan muchos más datos de lo normal, una sesión SSH que dura días y mueve muchos datos o un equipo que reenvía conexiones para otros. Limite qué protocolos pueden salir de la red y desde qué equipos, y obligue a que el DNS pase por sus propios resolvedores. NetSenX detecta el tunelado DNS, el beaconing y los volúmenes salientes inusuales en todos los planes; nunca descifra el tráfico, así que un túnel cifrado se juzga por su patrón.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-protocol-tunnelling

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Por qué los atacantes usan herramientas legítimas de acceso remoto?](https://netsenx.com/es/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [¿Qué es un malware de tipo wiper?](https://netsenx.com/es/faq/what-is-wiper-malware)
- [¿Qué es el cryptojacking y se puede ver en la red?](https://netsenx.com/es/faq/what-is-cryptojacking)
- [¿Qué es el movimiento lateral en ciberseguridad?](https://netsenx.com/es/faq/what-is-lateral-movement-in-cybersecurity)
- [¿Cómo se detecta el beaconing C2?](https://netsenx.com/es/faq/how-do-you-detect-c2-beaconing)