{"id":90406,"date":"2020-08-01T01:41:57","date_gmt":"2020-07-31T23:41:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu"},"modified":"2020-08-01T01:41:57","modified_gmt":"2020-07-31T23:41:57","slug":"chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/chto-takoe-dns-tunnelirovanie-instrukcziya-po-obnaruzheniyu","title":{"rendered":"Vad \u00e4r DNS-tunneling? En guide f\u00f6r uppt\u00e4ckte","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Vad
\n
\nDNS-tunneling g\u00f6r dom\u00e4nnamnssystemet till ett vapen f\u00f6r hackare. DNS \u00e4r i grunden en enorm telefonbok f\u00f6r internet. Dessutom \u00e4r DNS ett grundl\u00e4ggande protokoll som l\u00e5ter administrat\u00f6rer g\u00f6ra f\u00f6rfr\u00e5gningar till databasen hos DNS-servern. Hitintills \u00e4r allt klart. Men listiga hackare har insett att de kan kommunicera i hemlighet med offret genom att infoga kommandon och data i DNS-protokollet. Denna id\u00e9 ligger till grund f\u00f6r DNS-tunneling.
\n<\/a><\/noindex><\/p>\n

Hur fungerar DNS-tunneling<\/h2>\n

\n\"Vad
\n
\nDet finns ett separat protokoll f\u00f6r allt p\u00e5 internet. Och DNS st\u00f6djer en relativt enkel protokoll <\/a><\/noindex>typ av f\u00f6rfr\u00e5gan-svar. Om du vill se hur det fungerar kan du k\u00f6ra nslookup \u2013 huvudverktyget f\u00f6r att skicka DNS-f\u00f6rfr\u00e5gningar. Du kan beg\u00e4ra en adress genom att helt enkelt ange det intressanta dom\u00e4nnamnet, till exempel:<\/p>\n

\"Vad
\n
\nI v\u00e5rt fall svarade protokollet med IP-adressen f\u00f6r dom\u00e4nen. I termer av DNS-protokollet gjorde jag en adressf\u00f6rfr\u00e5gan eller en f\u00f6rfr\u00e5gan av typ \"A\". Det finns \u00e4ven andra typer av f\u00f6rfr\u00e5gningar, och DNS-protokollet svarar med olika datakolumner, som hackare, som vi senare kommer att se, kan utnyttja.<\/p>\n

\u00c4nd\u00e5 handlar DNS-protokollet i sin k\u00e4rna om att \u00f6verf\u00f6ra f\u00f6rfr\u00e5gan till servern och svaret tillbaka till klienten. Men vad h\u00e4nder om en angripare l\u00e4gger till ett dolt meddelande i dom\u00e4nnamnsf\u00f6rfr\u00e5gan? Till exempel, ist\u00e4llet f\u00f6r att ange en helt legitim URL, skriver de den data de vill \u00f6verf\u00f6ra:<\/p>\n

\"Vad
\n
\nAnta att angriparen kontrollerar DNS-servern. D\u00e5 kan de \u00f6verf\u00f6ra data \u2013 till exempel personlig information \u2013 och de kommer inte n\u00f6dv\u00e4ndigtvis att bli uppt\u00e4ckta. F\u00f6r i slut\u00e4ndan, varf\u00f6r skulle en DNS-f\u00f6rfr\u00e5gan pl\u00f6tsligt bli n\u00e5got illegitimt? <\/p>\n

Genom att styra servern kan hackare f\u00f6rfalska svar och skicka data tillbaka till det m\u00e5lade systemet. Detta g\u00f6r att de kan \u00f6verf\u00f6ra meddelanden som \u00e4r dolda i olika datakolumner av DNS-svar till skadlig programvara p\u00e5 den infekterade maskinen, med instruktioner som att s\u00f6ka i en specifik mapp.<\/p>\n

Den \"tunnelerande\" delen av denna attack inneb\u00e4r d\u00f6lja <\/a><\/noindex> data och kommandon fr\u00e5n uppt\u00e4ckten av \u00f6vervakningssystem. Hackare kan anv\u00e4nda upps\u00e4ttningar av tecken som base32, base64 etc., eller till och med kryptera data. S\u00e5dan kodning g\u00e5r obem\u00e4rkt f\u00f6rbi enkla hotdetekteringsverktyg, som s\u00f6ker i klartext.<\/p>\n

Och det \u00e4r DNS-tunnling!<\/p>\n

Historien om attacker genom DNS-tunnling<\/h2>\n

\nAllt har en b\u00f6rjan, inklusive id\u00e9n att utnyttja DNS-protokollet f\u00f6r hackar\u00e4ndam\u00e5l. S\u00e5vitt vi kan bed\u00f6ma genomf\u00f6rdes den f\u00f6rsta diskussion <\/a><\/noindex>s\u00e5dan attack av Oskar Pearson i e-postlistan Bugtraq i april 1998.<\/p>\n

\u00c5r 2004 presenterades DNS-tunnling p\u00e5 Black Hat som en hackermetod i en presentation av Dan Kaminsky. S\u00e5ledes v\u00e4xte id\u00e9n snabbt till ett verkligt attackverktyg.<\/p>\n

Idag har DNS-tunnling en stadig position p\u00e5 kartan av potentiella hot <\/a><\/noindex>(och bloggare inom informationss\u00e4kerhet ombeds ofta f\u00f6rklara det).<\/p>\n

Har du h\u00f6rt talas om Sea Turtle <\/a><\/noindex>? \u042d\u0442\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0430\u044f \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043e\u043a \u2014 \u0441\u043a\u043e\u0440\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u0441\u043f\u043e\u043d\u0441\u0438\u0440\u0443\u0435\u043c\u0430\u044f \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u043e\u043c, \u2014 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u043d\u0430 \u0437\u0430\u0445\u0432\u0430\u0442 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0441 \u0446\u0435\u043b\u044c\u044e \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f DNS-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432 \u043d\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u042d\u0442\u043e \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442, \u0447\u0442\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0443\u0442 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u00ab\u043f\u043b\u043e\u0445\u0438\u0435\u00bb IP-\u0430\u0434\u0440\u0435\u0441\u0430, \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u043d\u0430 \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0432\u0435\u0431-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u044b \u043f\u043e\u0434 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u0445\u0430\u043a\u0435\u0440\u043e\u0432, \u2014 \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Google \u0438\u043b\u0438 FedEx. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u043c\u043e\u0433\u0443\u0442 \u0437\u0430\u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0443\u0447\u0451\u0442\u043d\u044b\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0438 \u043f\u0430\u0440\u043e\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0442\u0435 \u043d\u0435\u043e\u0441\u043e\u0437\u043d\u0430\u043d\u043d\u043e \u0432\u0432\u0435\u0434\u0443\u0442 \u0438\u0445 \u043d\u0430 \u0442\u0430\u043a\u0438\u0445 \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0430\u0439\u0442\u0430\u0445. \u042d\u0442\u043e \u043d\u0435 DNS-\u0442\u0443\u043d\u043d\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u0435\u0449\u0451 \u043e\u0434\u043d\u043e \u0441\u043a\u0432\u0435\u0440\u043d\u043e\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0435 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0445\u0430\u043a\u0435\u0440\u0430\u043c\u0438.<\/p>\n

Hot fr\u00e5n DNS-tunnling<\/h2>\n

\n\"Vad
\n
\nDNS-tunnling \u00e4r som en indikator p\u00e5 b\u00f6rjan av en d\u00e5lig nyhetssituation. Vilka exakt? Vi har redan n\u00e4mnt n\u00e5gra, men l\u00e5t oss strukturera dem:<\/p>\n