搜索

[21756] 2021-03-10_【HW前知识库储备】HW中如何检测和阻止DNS隧道

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2021-03-10_【HW前知识库储备】HW中如何检测和阻止DNS隧道 【 H W 前 知 识 库 储 备 】 H W 中 如 何 检 测 和 阻 止 D N S 隧 道 L e m o n S e c   2 0 2 1 - 0 3 - 1 0 以 下 内 容 来 源 于 ： 信 安 旅 途 今 天 和 大 家 聊 聊 关 于 H W 中 如 何 检 测 与 阻 止 D N S 隧 道 若 有 不 足 之 处 ， 勿 喷 绕 道 即 可 D N S 隧 道 是 一 种 攻 击 方 法 ， 它 对 D N S 查 询 和 响 应 中 的 其 他 程 序 或 协 议 的 数 据 进 行 编 码 ， 允 许 黑 客 使 用 D N S 服 务 器 访 问 网 络 。   通 过 创 建 使 用 协 议 对 象 的 应 用 程 序 规 则 ， 将 防 火 墙 配 置 为 检 测 并 阻 止 D N S 隧 道 。 常 用 的 建 立 D N S 隧 道 工 具 有 ： D n s c a t 2   和   i o d i n e   。 下 载 地 址 ： 步 骤 步 骤 1 ： 创 建 访 问 规 则 ： 创 建 访 问 规 则 创 建 访 问 规 则 以 允 许 从 网 络 到   I n t e r n e t   的 流 量 。 1 .   转 至   C O N F I G U R A T I O N   >   C o n f i g u r a t i o n   T r e e   >   B o x   >   V i r t u a l   S e r v e r s   >   y o u r   v i r t u a l   s e r v e r   >   A s s i g n e d   S e r v i c e s   >   F i r e w a l l   >   F o r w a r d i n g R u l e s   。 2 .   单 击   L o c k   。 3 .   单 击 规 则 集 右 上 角 的 加 号 图 标 （   +   ） ， 或 右 键 单 击 规 则 集 并 选 择   N e w   >   R u l e   。 4 .   选 择   P a s s   作 为 操 作 。 5 .   输 入 规 则 的   N a m e   。 例 如 ， B l o c k - D N S - T u n n e l i n g 6 .   指 定 以 下 设 置 ： S o u r c e   -   选 择   T r u s t e d   L A N   。 D e s t i n a t i o n   -   选 择   I n t e r n e t   。 S e r v i c e   -   选 择   A n y   。 C o n n e c t i o n   M e t h o d   -   选 择   D y n a m i c   N A T   。 A p p l i c a t i o n   P o l i c y   -   启 用   A p p l i c a t i o n   C o n t r o l   。 7 .   单 击   O K   。 8 .   拖 放 访 问 规 则 ， 使 其 成 为 第 一 个 匹 配 您 希 望 转 发 的 流 量 的 规 则 。 确 保 规 则 位 于 B L O C K A L L 规 则 之 上 ; 永 远 不 会 执 行 位 于 B L O C K A L L 规 则 下 面 的 / /   D n s c a t 2 h t t p s : / / g i t h u b . c o m / i a g o x 8 6 / d n s c a t 2 / /   i o d i n e h t t p s : / / g i t h u b . c o m / y a r r i c k / i o d i n e
规 则 。 9 .   单 击   S e n d   C h a n g e s   并   A c t i v a t e   。 步 骤 步 骤 2 ： 创 建 协 议 对 象 ： 创 建 协 议 对 象 创 建 协 议 对 象 以 检 测 D N S 隧 道 。 1 .   转 至   C O N F I G U R A T I O N   >   C o n f i g u r a t i o n   T r e e   >   B o x   >   V i r t u a l   S e r v e r s   >   y o u r   v i r t u a l   s e r v e r   >   A s s i g n e d   S e r v i c e s   >   F i r e w a l l   >   F o r w a r d i n g R u l e s   。 。 2 .   单 击   L o c k   。 3 .   在 左 侧 菜 单 中 ， 展 开   F i r e w a l l   O b j e c t s   然 后 选 择   A p p l i c a t i o n s   。 4 .   通 过 右 键 单 击 表 并 选 择   N e w   >   P r o t o c o l   O b j e c t   或 使 用 规 则 集 右 上 区 域 中 的 图 标 来 创 建 协 议 对 象 。 5 .   输 入 协 议 对 象 的   N a m e   。 6 .   搜 索 或 过 滤 协 议   D N S   。 7 .   在   S e l e c t   P r o t o c o l s   列 表 中 ， 展 开   D N S   ， 然 后 单 击   D N S   T u n n e l   旁 边 的 加 号 （   +   ） 。 8 .   该 协 议 出 现 在   P r o t o c o l   S e t   部 分 中 。 9 .   单 击   S a v e   。 1 0 .   单 击   S e n d   C h a n g e s   并   A c t i v a t e   。 步 骤 步 骤 3 ： 创 建 应 用 程 序 规 则 ： 创 建 应 用 程 序 规 则 为 网 络 和 I n t e r n e t 之 间 的 流 量 创 建 应 用 程 序 规 则 。 使 用 协 议 对 象 阻 止 D N S 隧 道 协 议 。 1 .   转 至   C O N F I G U R A T I O N   >   C o n f i g u r a t i o n   T r e e   >   B o x   >   V i r t u a l   S e r v e r s   >   y o u r   v i r t u a l   s e r v e r   >   A s s i g n e d   S e r v i c e s   >   F i r e w a l l   >   F o r w a r d i n g R u l e s   。 2 .   在 左 侧 菜 单 中 ， 单 击   A p p l i c a t i o n   R u l e s   。 3 .   单 击   L o c k   。 4 .   单 击 页 面 右 上 角 的 绿 色 加 号 （   +   ） 或 右 键 单 击 规 则 集 ， 然 后 选 择   N e w   >   R u l e   。 应 用 程 序 规 则   N e w   R u l e   将 添 加 到 应 用 程 序 规 则 集 中 。 5 .   双 击 刚 刚 创 建 的   N e w   R u l e   应 用 程 序 规 则 。 E d i t   R u l e   窗 口 将 打 开 。 6 .   输 入 规 则 的   N a m e   。 例 如 ，   B l o c k - D N S - T u n n e l i n g 7 .   指 定 以 下 设 置 ： A c t i o n   -   选 择   D e n y   。 S o u r c e   -   选 择   T r u s t e d   L A N   。 D e s t i n a t i o n   -   选 择   I n t e r n e t   。 A p p l i c a t i o n   -   选 择   A n y   。 P r o t o c o l   -   选 择 在 步 骤 2 中 创 建 的 协 议 对 象
8 .   单 击   O K   。 9 .   拖 放 应 用 程 序 规 则 ， 使 其 成 为 匹 配 应 用 程 序 流 量 的 第 一 个 规 则 。 1 0 .   单 击   S e n d   C h a n g e s   并   A c t i v a t e   。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理