搜索

[3180] 2016-09-22_为什么DNS不能用于数据传输？

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2016-09-22_为什么DNS不能用于数据传输？ 为 什 么 D N S 不 能 用 于 数 据 传 输 ？ 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 2 2 E 安 全 9 月 2 2 日 文   恶 意 的 D N S 隧 道 技 术 是 网 络 安 全 中 的 一 个 大 问 题 。 利 用 D N S 协 议 做 不 法 之 事 主 要 是 偷 偷 从 网 络 中 获 取 敏 感 的 公 司 信 息 或 个 人 信 息 ， 而 且 还 可 以 安 插 恶 意 指 令 ， 控 制 收 发 的 信 息 。 I n f o b l o x 最 近 公 布 的 安 全 评 估 报 告 （ 请 前 往 E 安 全 门 户 网 站 下 载 ） 表 明 ， 2 0 1 6 年 第 二 季 度 ， 4 0 % 的 企 业 网 络 都 有 D H S 隧 道 的 证 据 。 对 明 显 的 D N S 隧 道 技 术 做 审 查 就 发 现 存 在 大 量 异 常 活 动 ， 这 些 活 动 都 有 高 风 险 ， 但 事 实 上 都 是 用 户 和 某 些 服 务 从 企 业 网 络 有 意 发 送 的 信 息 ， 而 且 其 初 衷 并 不 是 恶 意 行 为 。 利 用 利 用 D N S 协 议 协 议 通 常 ， D N S 请 求 都 是 很 小 的 数 据 包 ， 而 且 其 目 的 并 不 是 为 执 行 域 名 解 析 服 务 传 输 任 何 数 据 。 尽 管 引 入 D N S S E C 和 D K I M 这 类 验 证 机 制 可 能 在 近 几 年 改 变 了 整 体 情 况 ， 但 是 他 们 最 初 的 打 算 也 只 是 在 域 名 上 提 供 信 息 ， 而 不 是 传 输 数 据 。 不 过 ， D N S 协 议 有 足 够 的 灵 活 性 ， 可 以 把 不 相 关 数 据 插 入 D N S 询 问 中 ， 然 后 发 入 或 发 出 一 个 指 定 网 络 。 D N S 信 号 技 术 是 隧 道 技 术 的 最 基 本 形 式 ， 通 常 这 种 技 术 要 用 加 密 h a s h 函 数 将 信 息 加 密 成 询 问 字 符 串 或 响 应 记 录 。 D N S 数 据 包 的 大 小 受 限 ， 这 意 味 着 大 量 、 D N S 隧 道 技 术 的 运 用 则 推 进 了 一 大 步 ， 通 过 运 用 一 些 基 础 的 技 巧 ， 使 用 D N S 询 问 跨 D N S 会 议 加 密 其 他 协 议 ， 如 h t t p ， f t p 或 S M T P 。 简 约 性 和 必 要 的 相 似 性 都 被 视 为 D N S 隧 道 技 术 的 重 要 特 质 。 合 法 的 合 法 的 D N S 隧 道 技 术 隧 道 技 术 在 企 业 中 ， 用 D H S 做 合 法 沟 通 也 会 误 触 网 络 和 安 全 团 队 的 警 报 。 大 多 数 不 允 许 这 样 使 用 D N S 的 公 司 都 不 会 告 知 事 实 ， 而 这 就 为 安 全 团 队 查 找
那 些 不 当 利 用 协 议 的 行 为 带 来 挑 战 。 毕 竟 ， 乍 一 看 ， 合 法 使 用 和 恶 意 使 用 都 差 不 多 。 当 然 ， 那 些 用 这 种 方 式 使 用 D N S 的 人 通 常 都 是 想 走 捷 径 ， 而 不 是 滥 用 企 业 网 络 。 约 二 十 年 前 ， 一 些 酒 店 和 机 场 就 开 始 通 过 标 准 协 议 ， 如 H T T P ， 用 付 费 墙 拦 截 对 互 联 网 的 访 问 。 然 而 ， D N S 没 被 拦 截 ， 而 N S T X ， D n s c a t 和 i o d i n e 等 工 具 相 继 推 出 ， 于 是 通 过 用 户 的 D N S 连 接 获 取 W e b 对 话 和 邮 件 成 为 可 能 。 这 些 工 具 也 在 不 断 发 展 ， 现 在 可 以 在 D N S 上 提 供 完 全 的 V P N 服 务 ， 而 且 G i t H u b 上 就 有 大 量 免 费 示 例 。 不 明 智 地 使 用 协 议 不 明 智 地 使 用 协 议 除 了 触 发 错 误 警 报 和 引 起 服 务 盗 窃 的 担 忧 外 ， D N S 隧 道 技 术 即 便 是 合 法 的 通 信 方 式 ， 也 不 是 明 智 使 用 企 业 D N S 协 议 。 用 D N S 传 输 数 据 是 误 用 该 协 议 来 绕 过 网 络 运 营 商 的 各 项 措 施 。 企 业 会 安 装 一 些 过 滤 程 序 拦 截 社 交 网 络 或 个 人 邮 箱 ， 亦 或 是 对 企 业 不 利 的 一 些 威 胁 ， 以 提 高 工 作 效 率 ， 而 D N S 隧 道 技 术 却 可 绕 过 这 些 过 滤 程 序 。 然 而 ， 还 存 在 大 量 商 业 化 产 品 将 D N S 信 号 技 术 作 为 提 供 数 据 传 输 服 务 的 工 具 。 例 如 ， D N S 隧 道 技 术 成 为 受 欢 迎 技 术 的 同 时 ， 一 些 C P E 制 造 商 正 经 历 着 通 过 商 用 和 S M B 网 络 把 更 新 发 送 到 各 种 商 用 级 w i f i 路 由 或 有 线 网 和 D S L 调 制 解 调 器 。 通 过 I S P 的 数 据 没 有 一 致 性 ， 而 通 过 基 于 N A T 的 路 由 建 立 合 适 的 连 接 还 不 够 直 接 。 D N S 过 去 被 视 为 切 实 可 行 的 替 代 物 ， 而 且 是 在 C P E 厂 商 用 该 协 议 执 行 软 件 更 新 和 其 他 维 护 任 务 不 久 之 后 就 出 现 了 。 现 在 ， 大 多 数 企 业 级 网 络 都 可 以 用 合 适 的 通 信 和 验 证 通 道 解 决 此 类 任 务 。 公 司 内 部 的 部 门 和 分 公 司 通 常 都 使 用 更 为 便 宜 的 C P E 设 备 ， 然 而 ， 这 意 味 着 这 些 信 号 可 通 过 D N S 传 输 — — 即 便 是 在 企 业 网 络 中 也 如 此 。
和 客 户 做 持 续 沟 通 的 需 求 已 经 促 成 一 些 反 病 毒 厂 商 通 过 D N S 设 置 文 件 h a s h 标 记 。 不 可 否 认 ， 虽 然 这 是 一 种 确 定 可 疑 文 件 是 否 被 感 染 的 快 捷 有 效 方 式 ， 但 也 为 恶 意 通 信 打 开 了 大 门 。 绕 过 控 件 绕 过 控 件 D N S 隧 道 技 术 的 主 要 问 题 是 它 们 会 绕 过 网 络 团 队 设 置 的 控 件 ， 带 来 了 安 全 ， 兼 容 性 和 操 作 方 面 的 问 题 ， 与 此 同 时 ， 负 载 D N S 协 议 和 异 常 检 测 系 统 来 检 测 D N S 流 量 。 企 业 正 不 断 尝 试 保 护 自 己 的 D N S ， 因 为 其 重 要 性 变 得 越 来 越 明 朗 ， 而 且 企 业 也 开 始 意 识 到 在 其 网 络 上 运 行 的 D N S 流 量 很 多 。 我 们 或 许 可 以 乐 观 地 希 望 此 技 术 的 不 当 使 用 能 得 到 遏 制 ， 不 过 可 以 先 说 服 I T 厂 商 和 制 造 商 减 少 对 它 的 依 赖 ， 最 终 降 低 保 护 这 种 脆 弱 协 议 的 难 度 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理