{"id":90406,"date":"2020-08-01T01:41:57","date_gmt":"2020-07-31T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu"},"modified":"2020-08-01T01:41:57","modified_gmt":"2020-07-31T23:41:57","slug":"chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu","title":{"rendered":"Was ist DNS-Tunneling? Anleitung zur Erkennung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Was
\n
\nDNS-Tunneling verwandelt das Domainnamen-System in eine Waffe f\u00fcr Hacker. DNS ist im Grunde genommen ein riesiges Adressbuch des Internets. Au\u00dferdem ist DNS ein grundlegendes Protokoll, das es Administratoren erm\u00f6glicht, Anfragen an die Datenbank eines DNS-Servers zu stellen. Soweit scheint alles klar zu sein. Aber raffinierte Hacker haben erkannt, dass sie heimlich mit dem Opfercomputer kommunizieren k\u00f6nnen, indem sie Steuerbefehle und Daten in das DNS-Protokoll einbetten. Diese Idee liegt dem DNS-Tunneling zugrunde.
\n<\/a><\/noindex><\/p>\n

Wie funktioniert DNS-Tunneling?<\/h2>\n

\n\"Was
\n
\nF\u00fcr alles im Internet gibt es ein eigenes Protokoll. Auch DNS unterst\u00fctzt relativ einfache wird das Protokoll <\/a><\/noindex>Anfrage-Antwort-Typen. Wenn Sie sehen m\u00f6chten, wie es funktioniert, k\u00f6nnen Sie nslookup ausf\u00fchren \u2013 das Hauptwerkzeug zum Stellen von DNS-Anfragen. Sie k\u00f6nnen eine Adresse anfordern, indem Sie einfach den gew\u00fcnschten Domainnamen angeben, zum Beispiel:<\/p>\n

\"Was
\n
\nIn unserem Fall hat das Protokoll mit der IP-Adresse der Domain geantwortet. In den Begriffen des DNS-Protokolls habe ich eine Adressanfrage gestellt oder eine Anfrage des sogenannten \u201eA\u201c-Typs gemacht. Es gibt auch andere Arten von Anfragen, bei denen das DNS-Protokoll mit unterschiedlichen Datensatzfeldern antwortet, die, wie wir sp\u00e4ter sehen werden, von Hackern ausgenutzt werden k\u00f6nnen.<\/p>\n

Immerhin, im Grunde genommen, befasst sich das DNS-Protokoll mit der \u00dcbertragung von Anfragen an den Server und der Antwort zur\u00fcck zum Client. Was ist, wenn ein Angreifer eine verborgene Nachricht in die Anfrage des Domainnamens einf\u00fcgt? Zum Beispiel, anstatt eine v\u00f6llig legitime URL einzugeben, gibt er die Daten ein, die er senden m\u00f6chte:<\/p>\n

\"Was
\n
\nAngenommen, der Angreifer kontrolliert den DNS-Server. Dann kann er Daten \u2013 zum Beispiel pers\u00f6nliche Daten \u2013 \u00fcbertragen und wird dabei nicht unbedingt entdeckt. Schlie\u00dflich, warum sollte eine DNS-Anfrage pl\u00f6tzlich etwas Illegalit\u00e4t haben? <\/p>\n

Indem sie den Server steuern, k\u00f6nnen Hacker Antworten f\u00e4lschen und Daten zur\u00fcck an das Zielsystem senden. Das erm\u00f6glicht es ihnen, Nachrichten, die in verschiedenen Feldern der DNS-Antwort verborgen sind, in Schadsoftware auf dem infizierten Ger\u00e4t zu \u00fcbertragen, mit Anweisungen wie das Durchsuchen eines bestimmten Ordners.<\/p>\n

Der \u201etunnelnde\u201c Teil dieses Angriffs besteht in der Verschleierung <\/a><\/noindex> von Daten und Befehlen vor Entdeckungsmechanismen. Hacker k\u00f6nnen Zeichencodierungen wie base32, base64 usw. verwenden oder sogar Daten verschl\u00fcsseln. Eine solche Kodierung wird von einfachen Bedrohungserkennungswerkzeugen, die nach Klartext suchen, unbemerkt bleiben.<\/p>\n

Und das ist DNS-Tunneling!<\/p>\n

Die Geschichte der Angriffe \u00fcber DNS-Tunneling<\/h2>\n

\nAlles hat einen Anfang, einschlie\u00dflich der Idee, das DNS-Protokoll f\u00fcr Hackerzwecke zu nutzen. Soweit wir beurteilen k\u00f6nnen, fand der erste diskutiert <\/a><\/noindex>solcher Angriff durch Oskar Pearson in der Bugtraq-Mail-Liste im April 1998 statt.<\/p>\n

Bis 2004 wurde DNS-Tunneling auf Black Hat als Hacker-Methode in der Pr\u00e4sentation von Dan Kaminsky vorgestellt. So wurde die Idee sehr schnell zu einem echten Angriffswerkzeug.<\/p>\n

Heute hat sich das DNS-Tunneling eine sichere Position auf der Karte potenzieller Bedrohungen <\/a><\/noindex>(und Blogger im Bereich der Informationssicherheit werden oft gebeten, es zu erkl\u00e4ren).<\/p>\n

Haben Sie schon von Sea Turtle <\/a><\/noindex>? \u042d\u0442\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0430\u044f \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043e\u043a \u2014 \u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u0441\u043f\u043e\u043d\u0441\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u043e\u043c, \u2014 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u043d\u0430 \u0437\u0430\u0445\u0432\u0430\u0442 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0441 \u0446\u0435\u043b\u044c\u044e \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f DNS-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043d\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u042d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u00ab\u043f\u043b\u043e\u0445\u0438\u0435\u00bb IP-\u0430\u0434\u0440\u0435\u0441\u0430, \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0432\u0435\u0431-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043f\u043e\u0434 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u0445\u0430\u043a\u0435\u0440\u043e\u0432, \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Google \u0438\u043b\u0438 FedEx. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u043c\u043e\u0433\u0443\u0442 \u0437\u0430\u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0438 \u043f\u0430\u0440\u043e\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0442\u0435 \u043d\u0435\u043e\u0441\u043e\u0437\u043d\u0430\u043d\u043d\u043e \u0432\u0432\u0435\u0434\u0443\u0442 \u0438\u0445 \u043d\u0430 \u0442\u0430\u043a\u0438\u0445 \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0430\u0439\u0442\u0430\u0445. \u042d\u0442\u043e \u043d\u0435 DNS-\u0442\u0443\u043d\u043d\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0435\u0449\u0451 \u043e\u0434\u043d\u043e \u0441\u043a\u0432\u0435\u0440\u043d\u043e\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0435 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0445\u0430\u043a\u0435\u0440\u0430\u043c\u0438.<\/p>\n

Bedrohungen durch DNS-Tunneling<\/h2>\n

\n\"Was
\n
\nDNS-Tunneling ist wie ein Indikator f\u00fcr den Beginn einer schlechten Nachrichtenphase. Welche genau? Wir haben bereits \u00fcber einige erz\u00e4hlt, aber lassen Sie uns das strukturieren:<\/p>\n