DNS exfiltration指使用DNS请求传递数据,可以在“正常”互联网流量被阻塞或过滤的情况下使用。其基本思想是通过DNS请求将数据发送到攻击者的DNS服务器上.
DNS隧道(DNS Tunneling)是将其他协议的内容封装在DNS协议中,然后以DNS请求和响应包完成传输数据(通信)的技术 。当前网络世界中的DNS是一项必不可少的服务,所以防火墙和入侵检测设备处于可用性和用户友好的考虑将很难做到完全过滤掉DNS流量,无论防火墙检测多么严格,一般都会开启DNS查询的53端口 ,因此,攻击者可以利用它实现诸如远程控制,文件传输等操作,众多研究表明DNS Tunneling在僵尸网络和APT攻击中扮演着至关重要的角色。 |