DNS隧道技術怎么繞防火墻
DNS隧道技術怎么繞防火墻
現(xiàn)在互聯(lián)網的重要性越來越大，很多人也對一些技術很感興趣，那么你知道DNS隧道技術怎么繞防火墻嗎?下面是學習啦小編整理的一些關于DNS隧道技術怎么繞防火墻的相關資料，供你參考。
什么是隧道技術?
隧道技術(Tunneling)是一種通過使用互聯(lián)網絡的基礎設施在網絡之間傳遞數據的方式。使用隧道傳遞的數據(或負載)可以是不同協(xié)議的數據幀或包。隧道協(xié)議將其它協(xié)議的數據幀或包重新封裝然后通過隧道發(fā)送。新的幀頭提供路由信息，以便通過互聯(lián)網傳遞被封裝的負載數據。
DNS隧道技術繞防火墻的方法：
環(huán)境：客戶機(Kali)+DNS服務器(window2003)+目標機(redhat7)
DNS服務器：192.168.10.132
1、新建一個名字為”bloodzero.com”的正向解析域
2、新建一個主機：IP為攻擊者kali的IP
3、新建一個委托
此時我們的DNS服務器就配置好了!
Kali：攻擊者&&客戶端 192.168.10.135
1、攻擊端配置：
修改dns2tcpd配置文件：
resources的IP為目標機的IP
啟動dns隧道的服務端
2、客戶端配置
刪除ssh連接的known_hosts文件
修改DNS解析文件:vim /etc/resolv.conf
配置dns隧道客戶端程序
在kali2.0中，沒有配置文件，需要自己寫配置文件
vim /etc/dns2tcpc.conf
測試是否可以提供服務
這個時候我們就已經配置成功了!
成功效果
0x03 分析結論
這個時候的流量走向：
本文中介紹的是DNS隧道服務器，和DNS隧道客戶端是同一臺機器，并不能說明問題，當DNS隧道服務器存在于防火墻之后，這個時候我們就可以利用此種技術來繞過大部分的防火墻。并且可繞過不開端口，隱蔽性好等;
這里我使用另外一臺客戶機去連接目標機時，服務端監(jiān)聽的數據如下：
目標機：192.168.10.133
DNS隧道服務端：192.168.10.135
DNS隧道客戶端：192.168.10.134
DNS服務器：192.168.10.132
客戶端監(jiān)聽數據如下：
發(fā)現(xiàn)能夠監(jiān)聽到的ssh數據包是DNS隧道服務端與目標機之間的通信;
而客戶端與目標機之間的通信是DNS數據;
這就是簡單的配置DNS隧道。
看過文章“DNS隧道技術怎么繞防火墻”的人還看了：
1.防火墻知識
2.防火墻基礎知識
3.防火墻如何分類
4.防火墻電腦安全
5.防火墻五大功能
10.淺談防火墻技術