# Kan data via DNS worden gestolen zonder dat iemand het merkt?

Ja, als niemand naar DNS kijkt. Data die via DNS-opvragingen wegloopt, verschijnt niet als een grote upload, want elke opvraging draagt maar enkele tientallen bytes, en veel firewalls laten DNS zonder inspectie door. Het valt op in het patroon: één host die duizenden opvragingen doet naar subdomeinen van hetzelfde onbekende domein, met lange, willekeurig ogende namen die nooit terugkomen, vaak in een gelijkmatig tempo. Om het zichtbaar te maken, laat u apparaten alleen uw eigen DNS-resolvers gebruiken, blokkeert u direct DNS naar internet op de firewall, bewaart u resolverlogs en bekijkt u domeinen met ongewoon veel unieke subdomeinen. DNS-filterdiensten voegen blokkeerlijsten van bekende tunnelingdomeinen toe. NetSenX detecteert DNS-tunneling in gemonitorde segmenten; andere technieken via DNS, zoals algoritmisch gegenereerde domeinen, horen vandaag niet bij waar het op alarmeert.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/can-data-be-stolen-through-dns-without-anyone-noticing

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Kan malware zich verbergen in DNS over HTTPS, en zien we het dan nog?](https://netsenx.com/nl/faq/can-malware-hide-in-dns-over-https)
- [Wat is langzame data-exfiltratie (low and slow), en hoe wordt die ontdekt?](https://netsenx.com/nl/faq/what-is-low-and-slow-data-exfiltration)
- [Waarom missen eenvoudige bandbreedtealarmen datadiefstal?](https://netsenx.com/nl/faq/why-do-bandwidth-alarms-miss-data-theft)
- [Hoe ziet Cobalt Strike-activiteit eruit op het netwerk?](https://netsenx.com/nl/faq/what-does-cobalt-strike-look-like-on-the-network)
- [Is een interne poortscan een teken van een indringer?](https://netsenx.com/nl/faq/is-internal-port-scanning-a-sign-of-an-intruder)