DNS Tunneling
DNS tunneling кодира command-and-control или exfiltration data в DNS queries/responses.
Какво е
DNS tunneling кодира command-and-control или exfiltration data в DNS queries/responses.
Как работи
DNS често е разрешен през network boundaries. Malware изпраща малки data fragments като labels към attacker-controlled domain, а authoritative server може да върне instructions.
Как да се предотврати
Central DNS resolvers, block direct external DNS, DNS logging/analytics, length/entropy/frequency detection, egress controls и allow-list/secure DNS policies.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.