Testa le tue competenze
Prova questo quiz: scegli una risposta e scopri subito se è quella giusta.
CyberSecurity · Test 13
Raffica di richieste DNS di tipo TXT verso un dominio esterno non censito e risposte lunghissime su Wireshark. Cosa sta succedendo?
Complimenti! Risposta corretta!
La risposta corretta era: B. DNS Tunneling
Il protocollo DNS nasce per convertire i nomi di dominio in indirizzi IP, ma i cybercriminali lo sfruttano come canale di comunicazione nascosto per superare i firewall (che di solito lasciano passare il traffico DNS sulla porta 53 senza troppi controlli).
Ecco come funziona l'attacco:
Le richieste TXT: Il record TXT permette di inserire testo generico all'interno di una risposta DNS. Gli attaccanti codificano i dati sensibili da esfiltrare (es. in Base64) e li inseriscono come sottodomini nella richiesta (es.
dati_sensibili_criptati.dominio-attaccante.com).Le risposte lunghe: Il server controllato dai malintenzionati risponde includendo payload di comando o stringhe di configurazione dentro il record TXT della risposta.
Il risultato visibile su Wireshark è proprio un volume anomalo di query TXT insolitamente grandi: non si tratta di normale navigazione, ma di un vero e proprio tunnel per scambiare dati con l'esterno.
Prova un altro quizRichiedi informazioni sui corsiTutti i quiz
Vuoi fare della cybersecurity il tuo lavoro?
Con il corso CyberSecurity Professional ti prepari alle certificazioni richieste dalle aziende, con lezioni individuali dal vivo.