Tunneling DNS

← Tous les termes du glossaire Aller à la lettre D

Tunneling DNS – Technique consistant à encoder des données non DNS au sein de requêtes et de réponses DNS afin de créer des canaux de commande et de contrôle dissimulés ou d’exfiltrer des données ; VOS détecte les tunnels DNS grâce à une analyse basée sur la fréquence et les caractères non valides, et consigne le domaine, le type de détection, le motif et l’adresse IP du client. Voir : Journaux de flux, Configurer les profils de filtrage DNS SD-WAN