Bezpečnostní rizika služby DNS

Abstract

Tato bakalářská práce se zabývá bezpečnostními riziky spojenými se službou Domain Name System, která je podstatná pro fungování internetu, avšak zároveň představuje prostor pro různé kybernetické útoky. Práce se specificky zaměřuje na analýzu techniky DNS tunelování, která umožňuje útočníkům zneužívat DNS protokol pro skrytou komunikaci, obcházení bezpečnostních mechanismů, řízení počítačových virů a skrytou krádež citlivých dat. Cílem práce bylo detailně prozkoumat principy fungování DNS a mechanismy DNS tunelování, analyzovat a porovnat dostupné nástroje pro jeho realizaci, z nichž byly pro praktické testování vybrány nástroje Iodine a DnsCat2. Následně práce cílila na praktickou demonstraci útoku v testovacím prostředí a vyhodnocení jeho efektivity na základě definovaných metrik, jako byly rychlost přenosu, latence, detekovatelnost a stabilita tunelu. Dalším cílem bylo navrhnout účinná protiopatření.

This bachelor's thesis deals with the security risks associated with the Domain Name System (DNS) service, which is essential for the functioning of the internet, yet simultaneously provides a space for various cyber-attacks. The thesis specifically focuses on the analysis of the DNS tunneling technique, which allows attackers to abuse the DNS protocol for covert communication, bypassing security mechanisms, controlling malware (Command and Control - C2), and the hidden theft (exfiltration) of sensitive data. The aim of the thesis was to explore in detail the principles of DNS operation and DNS tunneling mechanisms, and to analyze and compare available tools for its implementation, from which Iodine and DnsCat2 were selected for practical testing. Subsequently, the thesis aimed to practically demonstrate the attack in a test environment and evaluate its effectiveness based on defined metrics such as transfer speed, latency, detectability, and tunnel stability. Another goal was to propose effective countermeasures.