# I dati possono essere rubati tramite DNS senza che nessuno se ne accorga?

Sì, se nessuno guarda il DNS. I dati che escono nelle interrogazioni DNS non appaiono come un grosso caricamento, perché ogni interrogazione porta solo qualche decina di byte, e molti firewall lasciano passare il DNS senza controllarlo. Si vedono nello schema: un host che invia migliaia di interrogazioni verso sottodomini dello stesso dominio sconosciuto, con nomi lunghi dall'aspetto casuale che non si ripetono mai, spesso a ritmo costante. Per renderlo visibile, lasci che i dispositivi usino solo i Suoi resolver DNS, blocchi sul firewall il DNS diretto verso internet, conservi i log dei resolver e verifichi i domini con un numero insolito di sottodomini unici. I servizi di filtraggio DNS aggiungono liste di domini di tunneling noti. NetSenX rileva il tunneling DNS sui segmenti monitorati; altre tecniche basate sul DNS, come i domini generati algoritmicamente, oggi non rientrano tra ciò su cui genera alert.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/can-data-be-stolen-through-dns-without-anyone-noticing

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Un malware può nascondersi nel DNS over HTTPS, e possiamo ancora vederlo?](https://netsenx.com/it/faq/can-malware-hide-in-dns-over-https)
- [Che cos'è l'esfiltrazione lenta (low and slow), e come si rileva?](https://netsenx.com/it/faq/what-is-low-and-slow-data-exfiltration)
- [Perché i semplici allarmi sulla banda non vedono il furto di dati?](https://netsenx.com/it/faq/why-do-bandwidth-alarms-miss-data-theft)
- [Che aspetto ha in rete l'attività di Cobalt Strike?](https://netsenx.com/it/faq/what-does-cobalt-strike-look-like-on-the-network)
- [Una scansione interna delle porte è il segno di un intruso?](https://netsenx.com/it/faq/is-internal-port-scanning-a-sign-of-an-intruder)