{"id":90406,"date":"2020-08-01T01:41:57","date_gmt":"2020-07-31T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu"},"modified":"2020-08-01T01:41:57","modified_gmt":"2020-07-31T23:41:57","slug":"chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu","title":{"rendered":"Was ist DNS-Tunneling? Anleitung zur Erkennung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Was
\n
\nDNS-Tunneling verwandelt das Domain Name System in ein Werkzeug f\u00fcr Hacker. DNS ist im Wesentlichen ein riesiges Telefonbuch des Internets. Au\u00dferdem ist DNS das grundlegende Protokoll, das es Administratoren erm\u00f6glicht, Anfragen an die Datenbank des DNS-Servers zu stellen. Bisher ist alles klar. Doch raffinierte Hacker haben erkannt, dass sie heimlich mit dem Opfer-Computer kommunizieren k\u00f6nnen, indem sie Steuerbefehle und Daten in das DNS-Protokoll einschleusen. Diese Idee liegt dem DNS-Tunneling zugrunde.
\n<\/a><\/noindex><\/p>\n

Wie funktioniert DNS-Tunneling<\/h2>\n

\n\"Was
\n
\nF\u00fcr alles im Internet gibt es ein eigenes Protokoll. Und DNS unterst\u00fctzt ein relativ einfaches Protokoll <\/a><\/noindex>Anfrage-Antwort-System. Wenn Sie sehen m\u00f6chten, wie es funktioniert, k\u00f6nnen Sie nslookup ausf\u00fchren \u2013 das grundlegende Werkzeug zum Stellen von DNS-Anfragen. Sie k\u00f6nnen eine Adresse abfragen, indem Sie einfach den gew\u00fcnschten Domainnamen angeben, zum Beispiel:<\/p>\n

\"Was
\n
\nIn unserem Fall hat das Protokoll mit der IP-Adresse der Domain geantwortet. In DNS-Protokollbegriffen habe ich eine Adressanfrage oder eine Anfrage vom Typ \"A\" gestellt. Es gibt auch andere Anfragearten, wobei das DNS-Protokoll mit verschiedenen Datens\u00e4tzen antwortet, die, wie wir sp\u00e4ter sehen werden, von Hackern ausgenutzt werden k\u00f6nnen.<\/p>\n

Im Grunde genommen besch\u00e4ftigt sich das DNS-Protokoll mit der \u00dcbermittlung einer Anfrage an den Server und der R\u00fcckantwort an den Client. Aber was passiert, wenn ein Angreifer eine versteckte Nachricht in die Anfrage des Domainnamens einf\u00fcgt? Anstelle einer v\u00f6llig legitimen URL k\u00f6nnte er beispielsweise Daten eingeben, die er \u00fcbermitteln m\u00f6chte:<\/p>\n

\"Was
\n
\nAngenommen, der Angreifer kontrolliert den DNS-Server. Dann k\u00f6nnte er Daten \u00fcbermitteln \u2013 wie zum Beispiel pers\u00f6nliche Informationen \u2013 und dabei m\u00f6glicherweise unentdeckt bleiben. Schlie\u00dflich, warum sollte eine DNS-Anfrage pl\u00f6tzlich etwas Illegitimes sein? <\/p>\n

Indem sie den Server kontrollieren, k\u00f6nnen Hacker Antworten f\u00e4lschen und Daten zur\u00fcck an das Zielsystem senden. Dies erm\u00f6glicht es ihnen, Nachrichten, die in verschiedenen Feldern der DNS-Antwort verborgen sind, an Malware auf dem infizierten Ger\u00e4t zu \u00fcbermitteln, mit Anweisungen wie etwa das Durchsuchen eines bestimmten Ordners.<\/p>\n

Der \u201eTunnel\u201c-Teil dieses Angriffs besteht darin, versteckt zu werden <\/a><\/noindex> Daten und Befehle vor der Entdeckung durch \u00dcberwachungssysteme. Hacker k\u00f6nnen Codierungen wie base32, base64 usw. verwenden oder Daten sogar verschl\u00fcsseln. Eine solche Kodierung kann von einfachen Bedrohungserkennungstools, die nach Klartext suchen, unbemerkt bleiben.<\/p>\n

Und das ist DNS-Tunneling!<\/p>\n

Geschichte der Angriffe durch DNS-Tunneling<\/h2>\n

\nAlles hat einen Anfang, einschlie\u00dflich der Idee, das DNS-Protokoll f\u00fcr Hackerzwecke zu \u00fcbernehmen. Soweit wir wissen, wurde der erste Diskussion \u00fcber <\/a><\/noindex>solcher Angriff von Oskar Pearson in der Mailingliste Bugtraq im April 1998 durchgef\u00fchrt.<\/p>\n

Bis 2004 wurde DNS-Tunneling auf der Black Hat als Hackertechnik im Vortrag von Dan Kaminsky vorgestellt. Damit wurde die Idee sehr schnell zu einem echten Angriffswerkzeug.<\/p>\n

Heute hat DNS-Tunneling einen festen Platz auf der Karte potenzieller Bedrohungen <\/a><\/noindex>(und Blogger im Bereich Informationssicherheit werden h\u00e4ufig gebeten, es zu erkl\u00e4ren).<\/p>\n

Haben Sie von Sea Turtle <\/a><\/noindex>? \u042d\u0442\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0430\u044f \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043e\u043a \u2014 \u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u0441\u043f\u043e\u043d\u0441\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u043e\u043c, \u2014 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u043d\u0430 \u0437\u0430\u0445\u0432\u0430\u0442 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0441 \u0446\u0435\u043b\u044c\u044e \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f DNS-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043d\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u042d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u00ab\u043f\u043b\u043e\u0445\u0438\u0435\u00bb IP-\u0430\u0434\u0440\u0435\u0441\u0430, \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0432\u0435\u0431-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043f\u043e\u0434 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u0445\u0430\u043a\u0435\u0440\u043e\u0432, \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Google \u0438\u043b\u0438 FedEx. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u043c\u043e\u0433\u0443\u0442 \u0437\u0430\u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0438 \u043f\u0430\u0440\u043e\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0442\u0435 \u043d\u0435\u043e\u0441\u043e\u0437\u043d\u0430\u043d\u043d\u043e \u0432\u0432\u0435\u0434\u0443\u0442 \u0438\u0445 \u043d\u0430 \u0442\u0430\u043a\u0438\u0445 \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0430\u0439\u0442\u0430\u0445. \u042d\u0442\u043e \u043d\u0435 DNS-\u0442\u0443\u043d\u043d\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0435\u0449\u0451 \u043e\u0434\u043d\u043e \u0441\u043a\u0432\u0435\u0440\u043d\u043e\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0435 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0445\u0430\u043a\u0435\u0440\u0430\u043c\u0438.<\/p>\n

Bedrohungen durch DNS-Tunneling geh\u00f6rt?<\/h2>\n

\n\"Was
\n
\nDNS-Tunneling ist wie ein Indikator, der den Beginn einer Phase schlechter Nachrichten anzeigt. Welche genau? Wir haben bereits \u00fcber einige berichtet, lassen Sie uns diese strukturieren:<\/p>\n