机房360首页 CalConv();
当前位置：首页 » 安全资讯 » 企业如何抵御利用DNS隧道的恶意软件?

企业如何抵御利用DNS隧道的恶意软件?

来源：TechTarget中国 作者：DJ编辑 更新时间：2015-10-19 14:47:11

摘要：恶意软件编写者开始使用DNS请求进行数据渗透，那么，这些攻击的工作原理是什么，以及抵御它们的最佳做法有哪些?

　　恶意软件编写者开始使用DNS请求进行数据渗透，那么，这些攻击的工作原理是什么，以及抵御它们的最佳做法有哪些?

企业如何抵御利用DNS隧道的恶意软件?

　　Nick Lewis：多年来，高级攻击者一直在利用DNS隧道、ICMP隧道等进行数据渗透。基于他们取得的成功，很多其他攻击者也开始采用这种技术，让这种技术逐渐普遍。DNS通常也被允许出站连接到互联网，而不需要进行过滤，这让攻击者可以利用它来从受感染网络渗出数据。

　　DNS隧道通常用于已经受感染的计算机，它会编码恶意DNS域名中少量数据。受感染的计算机可以在恶意域名和/或使用攻击者控制的DNS服务器来执行DNS查询。当受感染计算机的DNS请求到达预期接收者的DNS服务器或设备，攻击者可以记录数据供以后使用和/或在DNS响应中发送少量数据回受感染计算机，DNS响应可能是由受感染计算机执行的命令。这种交换可以从网络渗出少量数据，并在网络上两台计算机之间建立间接通信。

　　抵御利用DNS隧道的攻击首先需要检测异常DNS流量，这可以通过监控DNS日志或直接使用工具监控网络来执行。初始DNS服务器还可以配置为记录DNS查询请求，并且，企业可以监控这些日志信息查询来自一个端点的大量DNS请求，或者需要被转发的大量DNS请求。这种相同的分析也可以通过监控网络流量来执行。

　　企业可以在内部部署DNS安全工具或者将这个工作外包给DNS提供商以对企业DNS流量执行分析，并可能阻止或拦截发送到恶意DNS服务器的DNS查询，这些供应商包括Neustar、OpenDNS和Percipient Networks等。

　　责任编辑：DJ编辑

机房360微信公众号订阅
扫一扫，订阅更多数据中心资讯

本文地址：http://www.jifang360.com/news/20151019/n575673491.html 网友评论: pubajax('/comment.aspx','id=185501342036&commCount=1&ChID=0&Today=0','gCount1855013420369980');条 阅读次数：pubajax('/click.aspx','id=185501342036','click_185501342036');
版权声明：凡本站原创文章，未经授权，禁止转载，否则追究法律责任。
  • 上一篇：浅谈八大顶尖网银恶意软件
    • 相关阅读
    相关评论
    正在加载评论列表...
    function GetCommentList(page) { var Action='id=185501342036&ChID=0&CommentType=GetCommentList&page='+page; var options={ method:'get', parameters:Action, onComplete:function(transport) { var returnvalue=transport.responseText; if (returnvalue.indexOf("??")>-1) document.getElementById("Div_CommentList").innerHTML='加载评论列表失败'; else document.getElementById("Div_CommentList").innerHTML=returnvalue; } }; new Ajax.Request('/comment.aspx?no-cache='+Math.random(),options); } GetCommentList(1);
    评论表单加载中...
    function GetAddCommentForm() { var Action='id=185501342036&ChID=0&CommentType=GetAddCommentForm'; var options={ method:'get', parameters:Action, onComplete:function(transport) { var returnvalue=transport.responseText; var arrreturnvalue=returnvalue.split('$$$'); if (arrreturnvalue[0]=="ERR") document.getElementById("Div_CommentForm").innerHTML='加载评论表单失败!'; else document.getElementById("Div_CommentForm").innerHTML=arrreturnvalue[1]; } }; new Ajax.Request('/comment.aspx?no-cache='+Math.random(),options); } GetAddCommentForm(); function CommandSubmit(obj) { if(obj.UserNum.value=="") { obj.UserNum.value="Guest"; } if(obj.Content.value=="") { alert('评论内容不能为空'); return false; } var r = obj.commtype; var commtypevalue = '2'; for(var i=0;i
    • 最新资讯
    广告传媒
    推荐图片
    热门话题