dns隧道原理-tft每日頭條

dns隧道原理

生活更新时间:2025-02-11 11:44:58

dns隧道原理（被惡意利用的DNS隧道及防範措施）1

DNS是網絡應用中一個非常重要的基礎協議，它将長串的不适合記憶的ip地址映射成可讀性較強的字符域名。由于DNS應用的特殊性，DNS所使用的應用端口（53端口）幾乎總是在防火牆策略中予以放行，被允許出站連接到互聯網，這讓攻擊者可以利用DNS應用中的這個"漏洞"構造木馬程序，建立一個非常難以限制的隐蔽命令控制信道，實現攻擊機與一個相對封閉網絡中的設備進行交互。

dns隧道原理（被惡意利用的DNS隧道及防範措施）2

如上圖中，UserA 和User B由于防火牆D的規則限制無法訪問外網,但防火牆上對于DNS的流量是放行的。當User A需要解析的域名Local DNS Server無法給出回答時，Local DNS Server就會采用叠代查詢通過互聯網定位到所查詢域的權威DNS Server，形成一個邏輯信道。所以，惡意程序将通信的數據封裝在客戶端DNS查詢的請求數據包中，當數據包最終到達攻擊者控制的權威DNS Server時，再從請求數據包中解析出數據，并将反向返回的數據封裝在DNS Response中，返回給User A，從而實現失陷主機與C&C Server間的通信。攻擊者利用dns隧道實施攻擊行為可以充分發揮dns的隐蔽性，繞過防禦（如禁止外聯）、躲避流量檢測（如特征碼檢測）、躲避ioc檢測（如外聯惡意ip、惡意域名）。

dns隧道原理（被惡意利用的DNS隧道及防範措施）3

DNS主要編碼方式

個人架設DNS隧道目前有很多實現工具，比如iodine，dnscat2、DeNise，dns2tcp，Heyoka、dnsshell、OzymanDNS等等。DNS 隧道通信一般常用的編碼方式有Base64編碼，Binary編碼，Hex編碼等，請求的Type一般采用txt類型。後門木馬中比如QQ粘蟲、ALMA Communicator木馬等多種惡意軟件實例都通過DNS隧道技術實現控制指令的下發和敏感數據的提取。

發現和防範DNS隧道攻擊首先需要檢測異常DNS流量，通過監控DNS服務器日志或使用工具監控網絡數據包情況，跟蹤網内主機的DNS查詢數量情況，超過阈值的可能就是問題主機；同時對網絡内的主機被允許訪問的DNS服務器進行限制，以及限定能夠發起DNS TXT解析請求的主機範圍，控制傳入和傳出流量中的TXT請求，提高攻擊者的信道部署代價。

（本文中部分素材來源于網絡，若有偏頗/版權問題，請聯系我們删除，謝謝！）

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部

网友关注

生活雞蛋面包的制作方法
外面有個大太陽，我的面包中有個小太陽，一口一個太陽蛋，把炎熱、饑餓統統吃掉，O(∩_∩)O哈哈~（我知道太陽蛋是煎出來的那種，但是覺得這樣切開的白煮蛋也好像小太陽滴~(✿◡‿◡)）By吃好吃的喽aici君用料高筋麥粉120g雞蛋3個香蔥3g... 2022-11-24
生活銷售員要幫助客戶成長
01一家有機農産品生産銷售企業，主打産品之一——有機地瓜的銷量一直較為低迷。企業經營者對此很是疑惑：自己的地瓜既不是大棚種植，也沒有施加農藥化肥，不僅種類繁多、質量過硬，宣傳力度也并不小，但為什麼銷量就是提升不上去呢？在一次内部會議上，其經... 2023-03-11
生活修辭法有幾種
修辭手法主要有比喻、誇張、對偶、排比、用典、反語、反诘、設問、借代、反複、層遞。1、比喻：利用不同事物之間某些相似之處，借一種事物來說明另外一種事物。作用：對事物特征進行描繪或渲染；用淺顯易見的事物對深奧的道理加以說明。2、比拟：把... 2023-02-27
生活周冬雨許凱舞劍花絮
6月23日，許凱和周冬雨的一段采訪在網上曝光，周冬雨自曝自己一見到許凱就會笑場。周冬雨和許凱都是很愛笑的人，周冬雨坦言每次他們倆笑其實都沒有什麼具體的點，就是拍戲拍久了變得熟悉，然後一看到對方就會想笑。從曝光的劇組花絮中可以看到，周冬雨和許... 2023-03-13
生活香酥香辣炸蝦怎麼做
香酥香辣炸蝦怎麼做?清洗蝦用剪刀去蝦頭尖須，今天小編就來聊一聊關于香酥香辣炸蝦怎麼做?接下來我們就一起去研究一下吧!香酥香辣炸蝦怎麼做清洗蝦。用剪刀去蝦頭尖須。到少許料酒和食鹽進行腌制20分鐘。加入45g香酥香辣炸粉調料并攪拌均勻，腌制15... 2022-08-16
生活為什麼有些人常打嗝
為什麼有些人常打嗝?吃飯喝水時，空氣會嘴進入肚子，如果吃的太急，進來的空氣就會格外多，如果這些空氣從嘴裡出來，就是打嗝，我來為大家科普一下關于為什麼有些人常打嗝?下面希望有你要的答案，我們一起來看看吧!為什麼有些人常打嗝吃飯喝水時，空氣會嘴... 2023-04-02
生活山竹為什麼很容易腐爛變質
山竹為什麼很容易腐爛變質?首先得說一說它外強中幹的果殼，看着厚實堅硬其實質地疏松，其間還密布着孔隙，這麼水分很容易從中蒸發出來脫水後的果殼可沒有落紅化作春泥更護花的覺悟，反而不會去費勁保護裡面的果肉,空氣就很容易進去，變質有了條件，我來為大... 2022-06-08
生活雞蛋和鴨蛋的營養價值哪個更大
雞蛋和鴨蛋是兩種在日常生活中特别常見的蛋，有的人喜歡吃雞蛋，但是有的人喜歡吃鴨蛋。很多人都在問雞蛋和鴨蛋到底哪一個更有營養呢？其實雞蛋和鴨蛋這兩種蛋都是各有所長，分不清楚哪個更有營養。鴨蛋的營養價值：鴨蛋裡面的各種礦物質的總量肯定是要超過雞... 2023-01-01
生活好用清潔面膜測評
用過這麼多的清潔泥膜，好用的真的不少但是還是要好好做功課，一不留神可能就會踩雷切記買對不買貴！#清潔泥膜#泥膜#塗抹面膜#泥膜分享, 2022-12-13
生活護照過期簽證還有效
衆所周知，護照一旦超過有效期，就必須要到出入境管理局更換新護照。可是，如果舊護照上還有仍在有效期内的多次往返簽證，那麼簽證會不會因此而作廢呢？通常，舊護照失效，工作人員會用剪刀将護照封面剪掉一個小三角，而舊護照上的有效簽證頁仍保持完整。那麼... 2023-01-22
生活黃芪泡水喝的用量與作用禁忌
黃芪是常見的中藥材，吃法有很多，用來泡水喝是最方便的做法，但黃芪泡水喝可不能随便，用量、用法有講究。那麼黃芪怎麼泡水喝呢？小編教你方法。黃芪怎麼泡水喝？民間流傳着“常喝黃芪湯，防病保健康”的順口溜，意思是說經常用黃芪泡水當茶喝，具有良好的防... 2022-12-07
生活小腿出現紅斑瘙癢且表面很糙
小腿和胳膊肘發紅斑很粗糙上面有銀屑一熱就癢的厲害的症狀多見于銀屑病。銀屑病俗稱牛皮癬，是一種常見的慢性炎症性皮膚病，常見于皮膚上泛起紅色的斑塊、皮疹，上覆銀白色鱗屑，伴瘙癢，全身均可累及發病。銀屑病因其病因複雜且容易複發，所以治愈難度相對較... 2022-12-25
生活有幾點可以看出他的心裡沒有你
有幾點可以看出他的心裡沒有你?學的都是同樣的東西，有人能成大師，有人隻能當愛好，這中間我們相差了什麼？我們來看先人的忠告，下面我們就來說一說關于有幾點可以看出他的心裡沒有你?我們一起去了解并探讨一下這個問題吧!有幾點可以看出他的心裡沒有你學... 2022-10-17
生活比亞迪電池續航
從2022年以來，比亞迪在新能源汽車領域便獨領風騷。5月份，比亞迪的銷量達到11.4萬輛，同比增長159.5%，是3月份首次單月破10萬以來，連續第3個月保持10W。而且橫向對比其他國内競争對手，“蔚小理”帶上長城、吉利的新能源汽車銷量之和... 2022-11-17
生活本命年紅色服裝搭配
嗨！我是野生時尚追随者Q姐！本命年穿紅衣服，仿佛是一場約定，很多女生都知道并且還會跟着做。廣大小仙女們在穿紅色衣服的時候，卻有點力不從心，因為大面積紅色不容易搭配，導緻穿搭容易顯土氣感。紅色想要穿得美，要在選品和穿搭上多注意以下幾點，避免踩... 2022-11-18
生活微信發朋友圈文字怎麼能全顯出來
微信發朋友圈文字怎麼能全顯出來?朋友圈文字全部顯示最簡單的辦法就是簡化文字，隻要你發送的字數不超過100多，就完全可以直接顯示出來，下面我們就來聊聊關于微信發朋友圈文字怎麼能全顯出來?接下來我們就一起去了解一下吧!微信發朋友圈文字怎麼能全顯... 2022-06-07
生活金魚吊蘭怎麼種植
金魚吊蘭怎麼種植?土壤：養殖金魚吊蘭時，需要使用腐葉土、泥炭土和河沙配制成土壤，我來為大家科普一下關于金魚吊蘭怎麼種植?以下内容希望對你有幫助!金魚吊蘭怎麼種植土壤：養殖金魚吊蘭時，需要使用腐葉土、泥炭土和河沙配制成土壤。光照：金魚吊蘭喜光... 2022-06-13
生活半坡起步定點位置在哪裡
1.進入半坡定點起步的考試區域後，車輛保持允許行駛。2.加油上坡，到達控制線位置時，減速停車，行駛中要注意與邊線的距離在三十公分内。3.聽到起點的提示音後，打左轉向燈，松離合等半聯動狀态松刹車，加油完成起步。半坡起步要做到停車位置準确，起步... 2022-11-26
生活精神分裂症複發對大腦有害
精神分裂症複發對大腦有害?日本理化學研究所、東京大學組成的研究小組最近發現，大腦内産生的過量硫化氫與精神分裂症的病理有關，接下來我們就來聊聊關于精神分裂症複發對大腦有害?以下内容大家不妨參考一二希望能幫到您!精神分裂症複發對大腦有害日本理化... 2023-03-31
生活醉駕再醉駕怎麼處罰
喝酒不開車，開車不喝酒，相信大家知道，司機在喝酒後是不能開車的，酒後駕駛極易造成交通事故，所以我國相關法律對醉酒駕駛和酒後駕駛的處罰标準都作出了明确的規定。那麼，2019年醉駕要判刑嗎？2019年醉駕是如何處罰？醉駕拘役可以适用緩刑嗎？重慶... 2022-12-29
生活黃山所有的怪石頭
說到去黃山旅遊，就不得不提位于黃山白雲景區裡的這塊巨石，它位于光明頂西北方，厲害的是如此巨石是被豎立在一塊約13米，寬9米的平坦岩石上，兩塊石頭間的接觸面非常之小，不多說，我們先往下看！因上面的巨石感覺像是從天外飛來的一樣，故名飛來石，有地... 2023-01-07
生活紫竹花寓意
紫竹花寓意?高潔紫竹的株高通常是在4～8米之間，養殖得當還會長到10米，紫竹的寓意為高潔，象征着高潔的品種，枝幹挺拔如同正直高潔的君子，直立在風水之中，即使是遇到狂風暴雨也絲毫不動搖，我來為大家科普一下關于紫竹花寓意?以下内容希望對你有幫助... 2022-06-07
生活小土豆内特羅賓遜多高
海闊憑魚躍，天高任鳥飛山深由虎行，春暖衆花放注：每當玩遊戲NBA2K遊戲時，内特是讓我最頭疼的球員。内特羅賓遜成名之作1.身高1米75的内特封蓋2米26的姚明2.三奪扣籃大賽冠軍2005-2006、2008-2009、2009-2010斬獲... 2023-03-18
生活浴佛節要念什麼經
浴佛節要念什麼經?可以念釋迦佛禮贊文，或随念三寶經等，也有浴佛專門的儀軌，現在小編就來說說關于浴佛節要念什麼經?下面内容希望能幫助到你，我們來一起看看吧!浴佛節要念什麼經可以念釋迦佛禮贊文，或随念三寶經等，也有浴佛專門的儀軌。玄奘譯，觀自在... 2022-07-04
生活無主之地3ps4需要全程聯網嗎
無主之地這款遊戲相信一定有很多玩家們都玩過，這款遊戲被人稱為FPS類遊戲之中的精品之中，遊戲之中充斥着大量的RPG元素，讓玩家們沉溺在組隊刷刷刷的快感之中無法自拔，在世界上這款遊戲也是廣受好評，受到了無數玩家們的喜歡，而無主之地的最新作，無... 2023-03-18
生活家庭大掃除項目
家庭大掃除項目?嘗試做一份有助于每日掃除的确認表吧，我來為大家講解一下關于家庭大掃除項目?跟着小編一起來看一看吧!家庭大掃除項目嘗試做一份有助于每日掃除的确認表吧。家裡有很多地方容易忽略打掃，建議大家做一份一周一次或一月一次的小掃除列表，列... 2023-02-27
生活呼倫貝爾市的所在地
大九湖位于湖北西部的神農架風景區。在“擡頭見高山，地無三尺平”的神農架群山之中，它被稱為湖北的“呼倫貝爾”、“神農江南”。大九湖霧氣缭繞、恍若仙境，湖泊入鏡，熠熠生輝；漫步步遊道，清清的溪流漫過水草，魚兒徜徉其間；雲間濕地，如夢似幻。大九湖... 2023-03-14
生活歐洲人常用的名字
圖為英皇喬治五世歐洲人的人名一般的結構是，名字在前，姓在後。如英國作家威廉·莎士比亞，威廉是名，莎士比亞是姓。有的人有兩個名字（這種情況比較少），書寫時兩個名字之間用短橫線連接，後面再寫姓。如《國際歌》的作者就有兩個名字，全名是歐仁-埃德姆... 2022-11-18
生活古詩翻譯成英文的感想
古詩翻譯成英文的感想?今年37歲的林步冉來自加拿大，從2015年開始，林步冉便開始翻譯自己喜愛的中國古詩詞，每天有近十個小時“撲”在創作上，如今已翻譯千餘首，我來為大家科普一下關于古詩翻譯成英文的感想?以下内容希望對你有幫助!古詩翻譯成英文... 2022-11-13
生活無縫拼接壁紙教程
圖片源自網絡侵權請聯系删除喜歡的話點個關注吧[來看我], 2023-03-17

tft每日頭條

> 生活

> dns隧道原理

dns隧道原理

相关生活资讯推荐

热门生活资讯推荐

网友关注