Czym jest tunelowanie protokołów?

Tunelowanie protokołów to ukrywanie jednego rodzaju ruchu w innym, tak by przeszedł przez firewalle i wyglądał niewinnie: polecenia lub skradzione dane opakowane w zapytania DNS, zwykłe żądania webowe, pingi ICMP albo połączenie SSH. Napastnicy używają go, by utrzymać otwarty kanał dowodzenia, gdy bezpośrednie połączenia są zablokowane, albo by przez jeden przejęty host dotrzeć do systemów wewnętrznych. Widać je jako protokoły zachowujące się dziwnie: zapytania DNS z długimi losowymi nazwami, pingi niosące znacznie więcej danych niż zwykle, sesja SSH trwająca dniami i przenosząca dużo danych albo host przekazujący połączenia dla innych. Ogranicz, które protokoły mogą wychodzić z sieci i z których hostów, i wymuś DNS przez własne resolvery. NetSenX wykrywa tunelowanie DNS oraz beaconing i nietypowy wolumen wychodzący w każdym planie; nigdy nie odszyfrowuje ruchu, więc zaszyfrowany tunel ocenia po wzorcu.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy