对抗恶意DNS隧道
密码学与安全
2016-05-05 v1
摘要
本文提出一种针对DNS隧道恶意使用的防御方案。设计了一个隧道验证器(tunnel validator)以提供可信的感知隧道的防御性递归服务。除了恶意隧道域的检测算法外，隧道验证依赖于已注册的隧道域作为白名单以及已识别的恶意隧道域作为黑名单。因此，良性隧道用户被激励在使用前注册其隧道域。通过隧道验证，安全域被允许访问由隧道验证器提供的递归服务，而不安全域被阻断。所有入站的可疑DNS查询被记录并存储，用于取证以及隧道验证器未来的恶意隧道检测。
引用
@article{arxiv.1605.01401,
title = {Combating Malicious DNS Tunnel},
author = {Zheng Wang},
journal= {arXiv preprint arXiv:1605.01401},
year = {2016}
}