Segurança
O que dá para bloquear de verdade
Nem toda ameaça passa pelo DNS, e as que passam nem sempre chegam do mesmo jeito. Veja o que cada proteção cobre e onde ela falha.
- O que o DNS faz — e o que não faz — contra phishingPor que o bloqueio por nome pega apenas parte das armadilhas e o que observar quando a lista anti-phishing não dá conta.
- Túnel por DNS: quando a saída de dados se disfarça de consultaComo um canal de saída é construido sobre consultas de nomes, por que ele passa despercebido e o que dá para fazer para reduzir a superfície.
- DNS sequestrado: quando outro responde pelo seu nomeO que acontece quando o endereço consultado sai para o servidor errado, os sinais que aparecem na prática e como conferir e corrigir.