Wat is protocoltunneling?

Protocoltunneling is het ene soort verkeer verbergen in het andere, zodat het door firewalls komt en onschuldig lijkt: commando's of gestolen data verpakt in DNS-opvragingen, in gewone webverzoeken, in ICMP-pings of binnen een SSH-verbinding. Aanvallers gebruiken het om een commandokanaal open te houden als directe verbindingen geblokkeerd zijn, of om via één gecompromitteerde host interne systemen te bereiken. Het valt op als protocollen zich vreemd gedragen: DNS-opvragingen met lange willekeurige namen, pings die veel meer data meedragen dan normaal, een SSH-sessie die dagen duurt en veel data verplaatst, of een host die verbindingen doorstuurt voor anderen. Beperk welke protocollen het netwerk mogen verlaten en vanaf welke hosts, en dwing DNS via uw eigen resolvers. NetSenX detecteert DNS-tunneling en signaleert beaconing en ongewoon uitgaand volume op elk abonnement; het ontsleutelt nooit verkeer, dus een versleutelde tunnel wordt op zijn patroon beoordeeld.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen