I dati possono essere rubati tramite DNS senza che nessuno se ne accorga?

Sì, se nessuno guarda il DNS. I dati che escono nelle interrogazioni DNS non appaiono come un grosso caricamento, perché ogni interrogazione porta solo qualche decina di byte, e molti firewall lasciano passare il DNS senza controllarlo. Si vedono nello schema: un host che invia migliaia di interrogazioni verso sottodomini dello stesso dominio sconosciuto, con nomi lunghi dall'aspetto casuale che non si ripetono mai, spesso a ritmo costante. Per renderlo visibile, lasci che i dispositivi usino solo i Suoi resolver DNS, blocchi sul firewall il DNS diretto verso internet, conservi i log dei resolver e verifichi i domini con un numero insolito di sottodomini unici. I servizi di filtraggio DNS aggiungono liste di domini di tunneling noti. NetSenX rileva il tunneling DNS sui segmenti monitorati; altre tecniche basate sul DNS, come i domini generati algoritmicamente, oggi non rientrano tra ciò su cui genera alert.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi