# Kan malware zich verbergen in DNS over HTTPS, en zien we het dan nog?

Dat kan, en het zicht neemt af. DNS over HTTPS (DoH) stuurt naamopvragingen in gewoon versleuteld webverkeer naar een resolver, vaak een publieke, zodat uw eigen DNS-server en de logs ervan ze nooit zien. Browsers en sommige besturingssystemen kunnen het zelf aanzetten, en malware kan het gebruiken om zowel haar opvragingen als getunnelde data te verbergen. Wat u wel kunt doen: browsers en apparaten via beleid uw eigen resolver laten gebruiken, bekende publieke DoH-resolvers op de firewall blokkeren waar dat bij uw omgeving past, en elk apparaat onderzoeken dat gelijkmatig versleuteld verkeer naar een DoH-resolver stuurt en uw DNS-server negeert. Een netwerksensor ziet de verbinding met de resolver, de timing en het volume, maar niet de namen erin. NetSenX ontsleutelt nooit verkeer en kan DoH-opvragingen dus niet lezen; het beaconingpatroon kan het nog wel signaleren.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/can-malware-hide-in-dns-over-https

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Wat is langzame data-exfiltratie (low and slow), en hoe wordt die ontdekt?](https://netsenx.com/nl/faq/what-is-low-and-slow-data-exfiltration)
- [Waarom missen eenvoudige bandbreedtealarmen datadiefstal?](https://netsenx.com/nl/faq/why-do-bandwidth-alarms-miss-data-theft)
- [Hoe ziet Cobalt Strike-activiteit eruit op het netwerk?](https://netsenx.com/nl/faq/what-does-cobalt-strike-look-like-on-the-network)
- [Is een interne poortscan een teken van een indringer?](https://netsenx.com/nl/faq/is-internal-port-scanning-a-sign-of-an-intruder)
- [Hoe weten we of iemand op ons interne netwerk wachtwoorden probeert te raden?](https://netsenx.com/nl/faq/how-to-know-if-someone-is-guessing-passwords-internally)