# Czym jest tunelowanie protokołów?

Tunelowanie protokołów to ukrywanie jednego rodzaju ruchu w innym, tak by przeszedł przez firewalle i wyglądał niewinnie: polecenia lub skradzione dane opakowane w zapytania DNS, zwykłe żądania webowe, pingi ICMP albo połączenie SSH. Napastnicy używają go, by utrzymać otwarty kanał dowodzenia, gdy bezpośrednie połączenia są zablokowane, albo by przez jeden przejęty host dotrzeć do systemów wewnętrznych. Widać je jako protokoły zachowujące się dziwnie: zapytania DNS z długimi losowymi nazwami, pingi niosące znacznie więcej danych niż zwykle, sesja SSH trwająca dniami i przenosząca dużo danych albo host przekazujący połączenia dla innych. Ogranicz, które protokoły mogą wychodzić z sieci i z których hostów, i wymuś DNS przez własne resolvery. NetSenX wykrywa tunelowanie DNS oraz beaconing i nietypowy wolumen wychodzący w każdym planie; nigdy nie odszyfrowuje ruchu, więc zaszyfrowany tunel ocenia po wzorcu.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-protocol-tunnelling

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Dlaczego napastnicy używają legalnych narzędzi zdalnego dostępu?](https://netsenx.com/pl/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Czym jest złośliwe oprogramowanie typu wiper?](https://netsenx.com/pl/faq/what-is-wiper-malware)
- [Czym jest cryptojacking i czy da się go zobaczyć w sieci?](https://netsenx.com/pl/faq/what-is-cryptojacking)
- [Czym jest ruch lateralny w cyberbezpieczeństwie?](https://netsenx.com/pl/faq/what-is-lateral-movement-in-cybersecurity)
- [Jak wykryć beaconing C2?](https://netsenx.com/pl/faq/how-do-you-detect-c2-beaconing)