• <strong id="ewq0e"><object id="ewq0e"></object></strong>
  • 您好!歡迎光臨云杰通信官網,本公司專業為企業提供SD-WAN云專線、企業國際網絡加速、企業MPLS-VPN、等網絡接入服務。

    新聞資訊
    新聞資訊
    聯系我們

    廣東云杰通信有限公司

    手機:13631779516(微信同號)

    Q Q:3471751098

    地址:廣東省東莞市南城街道宏圖路86號南信產業國際D棟807-809

    行業動態

    什么是DNS隧道?

    作者:云杰 發布時間:2020-09-07 17:57:23點擊:

    什么是DNS隧道?  

      域名系統或DNS是將人類友好的URL(例如paloaltonetworks.com)轉換為機器友好的IP地址(例如199.167.52.137)的協議。網絡罪犯知道DNS已被廣泛使用和信任。由于DNS并非用于數據傳輸,因此許多組織不會監視DNS流量中是否存在惡意活動。因此,如果針對公司網絡發起多種類型的基于DNS的攻擊,則可能是有效的。DNS隧道就是這樣一種攻擊。

      DNS隧道如何工作?

      DNS隧道利用DNS協議通過客戶端-服務器模型來隧道惡意軟件和其他數據。

      攻擊者注冊了一個域,例如badsite.com。域名服務器指向攻擊者的服務器,在該服務器中安裝了隧道惡意軟件程序。

      攻擊者用惡意軟件感染通常位于公司防火墻后面的計算機。由于始終允許DNS請求移入和移出防火墻,因此允許受感染的計算機向DNS解析器發送查詢。DNS解析器是將IP地址請求中繼到根域服務器和頂級域服務器的服務器。

      DNS解析器將查詢路由到安裝了隧道程序的攻擊者的命令和控制服務器?,F在,通過DNS解析器在受害者和攻擊者之間建立了連接。該隧道可用于泄露數據或用于其他惡意目的。由于攻擊者和受害者之間沒有直接連接,因此更難追蹤攻擊者的計算機。

    新聞資訊
    相關產品
    在線客服
    聯系方式

    熱線電話

    13631779516

    上班時間

    周一到周五

    公司電話

    13631779516

    二維碼
    欧美又粗又大又硬又长又爽视频