DNS-Tunneling
Eine Technik, die andere Daten in DNS-Anfragen und -Antworten versteckt. Da die meisten Netze DNS-Verkehr durchlassen, kann Malware Schädliche Software, die oft über Domainnamen verbreitet oder gesteuert wird. Vollständige Definition von Malware sie nutzen, um Befehle zu empfangen oder gestohlene Daten hinauszuschmuggeln. Der Verkehr geht an eine Domain und einen Nameserver Ein Server, der die DNS-Records einer Domain vorhält und Abfragen beantwortet. Vollständige Definition von Nameserver, die der Angreifer betreibt. Diese Domain zu sperren stoppt die Technik nicht zuverlässig, weil Angreifer die Domain wechseln.
- kategorie
- Sicherheit und Missbrauch