# Des données peuvent-elles être volées par le DNS sans que personne ne s'en aperçoive ?

Oui, si personne ne regarde le DNS. Des données qui sortent par des requêtes DNS n'apparaissent pas comme un gros envoi, car chaque requête ne transporte que quelques dizaines d'octets, et beaucoup de pare-feu laissent passer le DNS sans l'inspecter. Elles se voient dans le schéma : un hôte qui envoie des milliers de requêtes vers des sous-domaines d'un même domaine inconnu, avec des noms longs d'apparence aléatoire jamais répétés, souvent à un rythme régulier. Pour le rendre visible, n'autorisez les appareils qu'à utiliser vos propres résolveurs DNS, bloquez sur le pare-feu le DNS direct vers internet, conservez les journaux des résolveurs et examinez les domaines comptant un nombre inhabituel de sous-domaines uniques. Les services de filtrage DNS ajoutent des listes de domaines de tunnelling connus. NetSenX détecte le tunnelling DNS sur les segments surveillés ; d'autres techniques fondées sur le DNS, comme les domaines générés par algorithme, ne font pas partie de ce sur quoi il alerte aujourd'hui.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/can-data-be-stolen-through-dns-without-anyone-noticing

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Un logiciel malveillant peut-il se cacher dans le DNS over HTTPS, et peut-on encore le voir ?](https://netsenx.com/fr/faq/can-malware-hide-in-dns-over-https)
- [Qu'est-ce que l'exfiltration lente (low and slow), et comment la détecter ?](https://netsenx.com/fr/faq/what-is-low-and-slow-data-exfiltration)
- [Pourquoi les alarmes simples de bande passante ne voient-elles pas le vol de données ?](https://netsenx.com/fr/faq/why-do-bandwidth-alarms-miss-data-theft)
- [À quoi ressemble l'activité de Cobalt Strike sur le réseau ?](https://netsenx.com/fr/faq/what-does-cobalt-strike-look-like-on-the-network)
- [Un balayage de ports interne est-il le signe d'un intrus ?](https://netsenx.com/fr/faq/is-internal-port-scanning-a-sign-of-an-intruder)