DNS ટનલીંગ શું છે? તપાસ સૂચનાઓ

DNS ટનલિંગ ડોમેન નેમ સિસ્ટમને હેકર્સ માટે હથિયારમાં ફેરવે છે. DNS એ અનિવાર્યપણે ઇન્ટરનેટની વિશાળ ફોન બુક છે. DNS એ અંતર્ગત પ્રોટોકોલ પણ છે જે સંચાલકોને DNS સર્વર ડેટાબેઝની ક્વેરી કરવાની મંજૂરી આપે છે. અત્યાર સુધી બધું સ્પષ્ટ જણાય છે. પરંતુ ઘડાયેલું હેકર્સને સમજાયું કે તેઓ DNS પ્રોટોકોલમાં નિયંત્રણ આદેશો અને ડેટાને ઇન્જેક્શન કરીને પીડિત કમ્પ્યુટર સાથે ગુપ્ત રીતે વાતચીત કરી શકે છે. આ વિચાર DNS ટનલિંગનો આધાર છે.

DNS ટનલ કેવી રીતે કામ કરે છે

ઇન્ટરનેટ પર દરેક વસ્તુનો પોતાનો અલગ પ્રોટોકોલ હોય છે. અને DNS સપોર્ટ પ્રમાણમાં સરળ છે પ્રોટોકોલ વિનંતી-પ્રતિભાવ પ્રકાર. જો તમે તે કેવી રીતે કાર્ય કરે છે તે જોવા માંગતા હો, તો તમે nslookup ચલાવી શકો છો, જે DNS ક્વેરીઝ બનાવવા માટેનું મુખ્ય સાધન છે. તમે ફક્ત તમને રસ ધરાવો છો તે ડોમેન નામનો ઉલ્લેખ કરીને સરનામાની વિનંતી કરી શકો છો, ઉદાહરણ તરીકે:

અમારા કિસ્સામાં, પ્રોટોકોલ ડોમેન IP સરનામા સાથે પ્રતિસાદ આપે છે. DNS પ્રોટોકોલના સંદર્ભમાં, મેં એડ્રેસ વિનંતી અથવા કહેવાતી વિનંતી કરી હતી. "એ" પ્રકાર. અન્ય પ્રકારની વિનંતીઓ છે, અને DNS પ્રોટોકોલ ડેટા ફીલ્ડના એક અલગ સેટ સાથે પ્રતિસાદ આપશે, જે આપણે પછી જોઈશું, હેકરો દ્વારા શોષણ થઈ શકે છે.

એક રીતે અથવા બીજી રીતે, તેના મૂળમાં, DNS પ્રોટોકોલ સર્વર પર વિનંતી ટ્રાન્સમિટ કરવા અને ક્લાયંટને તેના પ્રતિસાદ સાથે સંબંધિત છે. જો કોઈ હુમલાખોર ડોમેન નામની વિનંતીમાં છુપાયેલ સંદેશ ઉમેરે તો શું? ઉદાહરણ તરીકે, સંપૂર્ણપણે કાયદેસર URL દાખલ કરવાને બદલે, તે તે ડેટા દાખલ કરશે જે તે ટ્રાન્સમિટ કરવા માંગે છે:

ચાલો કહીએ કે હુમલાખોર DNS સર્વરને નિયંત્રિત કરે છે. તે પછી ડેટાને ટ્રાન્સમિટ કરી શકે છે—વ્યક્તિગત ડેટા, ઉદાહરણ તરીકે—જરૂરી રીતે શોધ્યા વિના. છેવટે, શા માટે DNS ક્વેરી અચાનક કંઈક ગેરકાયદેસર બની જશે?

સર્વરને નિયંત્રિત કરીને, હેકર્સ નકલી પ્રતિભાવો બનાવી શકે છે અને લક્ષ્ય સિસ્ટમ પર ડેટા પાછો મોકલી શકે છે. આનાથી તેઓ ચેપગ્રસ્ત મશીન પરના માલવેરના DNS પ્રતિસાદના વિવિધ ક્ષેત્રોમાં છુપાયેલા સંદેશાઓને પસાર કરી શકે છે, જેમાં ચોક્કસ ફોલ્ડરની અંદર શોધવા જેવી સૂચનાઓ આપવામાં આવે છે.

આ હુમલાનો "ટનલિંગ" ભાગ છે છુપાવવું મોનિટરિંગ સિસ્ટમ્સ દ્વારા શોધમાંથી ડેટા અને આદેશો. હેકર્સ base32, base64, વગેરે કેરેક્ટર સેટ્સનો ઉપયોગ કરી શકે છે અથવા ડેટાને એન્ક્રિપ્ટ પણ કરી શકે છે. આવા એન્કોડિંગ સાદા લખાણને શોધતી સરળ ધમકી શોધ ઉપયોગિતાઓ દ્વારા વણતપાસ્યા પસાર થશે.

અને આ DNS ટનલીંગ છે!

DNS ટનલિંગ હુમલાનો ઇતિહાસ

હેકિંગ હેતુઓ માટે DNS પ્રોટોકોલને હાઇજેક કરવાના વિચાર સહિત દરેક વસ્તુની શરૂઆત હોય છે. જ્યાં સુધી આપણે કહી શકીએ, પ્રથમ ચર્ચા એપ્રિલ 1998માં બગટ્રેક મેઇલિંગ લિસ્ટમાં ઓસ્કર પીયર્સન દ્વારા આ હુમલો કરવામાં આવ્યો હતો.

2004 સુધીમાં, ડેન કમિન્સકી દ્વારા પ્રસ્તુતિમાં હેકિંગ ટેકનિક તરીકે બ્લેક હેટ ખાતે DNS ટનલિંગની રજૂઆત કરવામાં આવી હતી. આમ, વિચાર ખૂબ જ ઝડપથી વાસ્તવિક હુમલાના સાધનમાં વિકસ્યો.

આજે, DNS ટનલિંગ નકશા પર એક વિશ્વાસપાત્ર સ્થાન ધરાવે છે સંભવિત ધમકીઓ (અને માહિતી સુરક્ષા બ્લોગર્સને વારંવાર તેને સમજાવવા માટે કહેવામાં આવે છે).

તમે વિશે સાંભળ્યું છે દરિયાઈ કાચબો ? DNS વિનંતીઓને તેમના પોતાના સર્વર પર રીડાયરેક્ટ કરવા માટે કાયદેસર DNS સર્વર્સને હાઇજેક કરવા માટે આ સાયબર ક્રિમિનલ જૂથો દ્વારા ચાલી રહેલ ઝુંબેશ છે - મોટે ભાગે રાજ્ય-પ્રાયોજિત. આનો અર્થ એ છે કે સંસ્થાઓને "ખરાબ" IP સરનામાઓ પ્રાપ્ત થશે જે હેકર્સ દ્વારા ચલાવવામાં આવતા નકલી વેબ પૃષ્ઠો તરફ નિર્દેશ કરે છે, જેમ કે Google અથવા FedEx. તે જ સમયે, હુમલાખોરો યુઝર એકાઉન્ટ્સ અને પાસવર્ડ્સ મેળવવા માટે સક્ષમ હશે, જેઓ અજાણતાં તેમને આવી નકલી સાઇટ્સ પર દાખલ કરશે. આ DNS ટનલિંગ નથી, પરંતુ DNS સર્વરને નિયંત્રિત કરતા હેકરોનું બીજું કમનસીબ પરિણામ છે.

DNS ટનલિંગની ધમકીઓ

DNS ટનલિંગ એ ખરાબ સમાચારના તબક્કાની શરૂઆતના સૂચક જેવું છે. કયું? અમે પહેલાથી જ ઘણા વિશે વાત કરી છે, પરંતુ ચાલો તેમને રચના કરીએ:

• ડેટા આઉટપુટ (ઉત્પાદન) - હેકર ગુપ્ત રીતે DNS પર મહત્વપૂર્ણ ડેટા ટ્રાન્સમિટ કરે છે. પીડિત કમ્પ્યુટરમાંથી માહિતી સ્થાનાંતરિત કરવાની આ ચોક્કસપણે સૌથી કાર્યક્ષમ રીત નથી - તમામ ખર્ચ અને એન્કોડિંગ્સ ધ્યાનમાં લેતા - પરંતુ તે કાર્ય કરે છે, અને તે જ સમયે - ગુપ્ત રીતે!
• આદેશ અને નિયંત્રણ (સંક્ષિપ્ત C2) - હેકરો DNS પ્રોટોકોલનો ઉપયોગ કરીને સરળ નિયંત્રણ આદેશો મોકલે છે, કહો, રિમોટ એક્સેસ ટ્રોજન (રિમોટ એક્સેસ ટ્રોજન, સંક્ષિપ્ત RAT).
• IP-ઓવર-DNS ટનલિંગ - આ ઉન્મત્ત લાગે છે, પરંતુ એવી ઉપયોગિતાઓ છે જે DNS પ્રોટોકોલ વિનંતીઓ અને પ્રતિસાદોની ટોચ પર IP સ્ટેકનો અમલ કરે છે. તે FTP, Netcat, ssh, વગેરેનો ઉપયોગ કરીને ડેટા ટ્રાન્સફર કરે છે. પ્રમાણમાં સરળ કાર્ય. અત્યંત અપશુકનિયાળ!

DNS ટનલિંગ શોધી રહ્યું છે

DNS દુરુપયોગ શોધવા માટે બે મુખ્ય પદ્ધતિઓ છે: લોડ વિશ્લેષણ અને ટ્રાફિક વિશ્લેષણ.

અંતે લોડ વિશ્લેષણ બચાવ પક્ષ આગળ-પાછળ મોકલવામાં આવતા ડેટામાં વિસંગતતાઓ શોધે છે જે આંકડાકીય પદ્ધતિઓ દ્વારા શોધી શકાય છે: વિચિત્ર દેખાતા હોસ્ટ નામો, DNS રેકોર્ડ પ્રકાર કે જેનો વારંવાર ઉપયોગ થતો નથી અથવા બિન-માનક એન્કોડિંગ.

અંતે ટ્રાફિક વિશ્લેષણ આંકડાકીય સરેરાશની તુલનામાં દરેક ડોમેન માટે DNS વિનંતીઓની સંખ્યા અંદાજવામાં આવે છે. DNS ટનલિંગનો ઉપયોગ કરતા હુમલાખોરો સર્વર પર મોટા પ્રમાણમાં ટ્રાફિક જનરેટ કરશે. સિદ્ધાંતમાં, સામાન્ય DNS સંદેશ વિનિમય કરતાં નોંધપાત્ર રીતે શ્રેષ્ઠ. અને આને મોનિટર કરવાની જરૂર છે!

DNS ટનલિંગ ઉપયોગિતાઓ

જો તમે તમારી પોતાની પેન્ટેસ્ટ કરવા માંગતા હોવ અને જુઓ કે તમારી કંપની આવી પ્રવૃત્તિને કેટલી સારી રીતે શોધી શકે છે અને તેનો પ્રતિસાદ આપી શકે છે, તો આ માટે ઘણી ઉપયોગીતાઓ છે. તે બધા મોડમાં ટનલ કરી શકે છે IP-ઓવર-DNS:

• આયોડિન - ઘણા પ્લેટફોર્મ્સ (Linux, Mac OS, FreeBSD અને Windows) પર ઉપલબ્ધ છે. તમને લક્ષ્ય અને નિયંત્રણ કમ્પ્યુટર્સ વચ્ચે SSH શેલ ઇન્સ્ટોલ કરવાની મંજૂરી આપે છે. તે એક સારું છે માર્ગદર્શન આયોડિન સેટ કરવા અને વાપરવા પર.
• OzymanDNS - પર્લમાં લખાયેલ ડેન કમિન્સકીનો DNS ટનલીંગ પ્રોજેક્ટ. તમે તેની સાથે SSH દ્વારા કનેક્ટ કરી શકો છો.
• DNSCat2 - "DNS ટનલ જે તમને બીમાર ન કરે." ફાઇલો મોકલવા/ડાઉનલોડ કરવા, શેલો લોન્ચ કરવા વગેરે માટે એક એનક્રિપ્ટેડ C2 ચેનલ બનાવે છે.

DNS મોનિટરિંગ ઉપયોગિતાઓ

નીચે કેટલીક ઉપયોગિતાઓની સૂચિ છે જે ટનલિંગ હુમલાઓને શોધવા માટે ઉપયોગી થશે:

• dnsHunter - મર્સેનરીહન્ટફ્રેમવર્ક અને મર્સેનરી-લિનક્સ માટે લખાયેલ પાયથોન મોડ્યુલ. .pcap ફાઇલો વાંચે છે, DNS ક્વેરીઝને બહાર કાઢે છે અને વિશ્લેષણમાં મદદ કરવા માટે ભૌગોલિક સ્થાન મેપિંગ કરે છે.
• reassemble_dns – એક પાયથોન ઉપયોગિતા જે .pcap ફાઇલો વાંચે છે અને DNS સંદેશાઓનું વિશ્લેષણ કરે છે.

DNS ટનલિંગ પર માઇક્રો FAQ

પ્રશ્નો અને જવાબોના રૂપમાં ઉપયોગી માહિતી!

પ્ર: ટનલીંગ શું છે?
વિશે: તે હાલના પ્રોટોકોલ પર ડેટા ટ્રાન્સફર કરવાની સરળ રીત છે. અંતર્ગત પ્રોટોકોલ એક સમર્પિત ચેનલ અથવા ટનલ પ્રદાન કરે છે, જેનો ઉપયોગ વાસ્તવમાં પ્રસારિત થતી માહિતીને છુપાવવા માટે થાય છે.

પ્ર: પ્રથમ DNS ટનલિંગ હુમલો ક્યારે કરવામાં આવ્યો હતો?
વિશે: અમે જાણતા નથી! જો તમે જાણો છો, તો કૃપા કરીને અમને જણાવો. અમારી શ્રેષ્ઠ જાણકારી મુજબ, એપ્રિલ 1998માં બગટ્રેક મેઇલિંગ લિસ્ટમાં ઓસ્કાર પીર્સન દ્વારા હુમલાની પ્રથમ ચર્ચા શરૂ કરવામાં આવી હતી.

પ્ર: કયા હુમલાઓ DNS ટનલિંગ જેવા છે?
વિશે: DNS એ એકમાત્ર પ્રોટોકોલથી દૂર છે જેનો ઉપયોગ ટનલિંગ માટે કરી શકાય છે. ઉદાહરણ તરીકે, કમાન્ડ એન્ડ કંટ્રોલ (C2) માલવેર સંચાર ચેનલને ઢાંકવા માટે વારંવાર HTTP નો ઉપયોગ કરે છે. DNS ટનલિંગની જેમ, હેકર તેનો ડેટા છુપાવે છે, પરંતુ આ કિસ્સામાં તે રીમોટ સાઇટ (હુમલાખોર દ્વારા નિયંત્રિત) ઍક્સેસ કરતા નિયમિત વેબ બ્રાઉઝરથી ટ્રાફિક જેવું લાગે છે. જો તે સમજવા માટે ગોઠવેલ ન હોય તો મોનિટરિંગ પ્રોગ્રામ્સ દ્વારા આ કોઈનું ધ્યાન ન જાય ધમકી હેકરના હેતુઓ માટે HTTP પ્રોટોકોલનો દુરુપયોગ.

શું તમે ઈચ્છો છો કે અમે DNS ટનલ શોધમાં મદદ કરીએ? અમારા મોડ્યુલ તપાસો વારોનિસ એજ અને તેને મફતમાં અજમાવો ડેમો!

સોર્સ: www.habr.com