DNS malware blocking dhe bllokimi i phishing: Ndalini kërcënimet para se të ngarkohen

DNS malware blocking mund ta ndalojë një pajisje të lidhet me një domain të njohur si të rrezikshëm përpara se website-i, skedari ose server-i në distancë të ketë mundësi të ngarkohet. Ai funksionon në fazën e Domain Name System (DNS), pra gjatë lookup që e shndërron një domain të lexueshëm nga njerëzit në destinacionin me të cilin duhet të kontaktojë pajisja. Meqë ky lookup ndodh në fillim të një lidhjeje, krijohet mundësia që një destinacion i rrezikshëm të refuzohet herët.

Sistemi që ofron këtë mbrojtje është një filtering forwarder. Ai shqyrton një DNS query, domethënë kërkesën e një pajisjeje për të kryer lookup për një domain, dhe kontrollon nëse ai domain është klasifikuar si i rrezikshëm. Nëse domain-i lidhet me shpërndarjen e malware, një faqe phishing, ransomware ose një command-and-control server, filtering forwarder refuzon ta bëjë resolve. Një command-and-control server është një sistem online me të cilin pajisjet e infektuara kontaktojnë për të marrë udhëzime. Pa një përgjigje DNS të përdorshme, browser-i ose aplikacioni tjetër nuk lidhet me destinacionin e listuar, ndaj kërcënimi që hostohet atje nuk ngarkohet.

Dallimi ndërmjet një filtering forwarder dhe një resolver është i rëndësishëm. Një resolver është shërbimi që kryen punën e nevojshme për të marrë përgjigjen DNS. Një filtering forwarder nuk është vetë resolver. Ai filtron query-t hyrëse dhe ia dërgon ato të lejuara një upstream resolver, i cili më pas kryen resolution. Query-t për domain-e të klasifikuara si të rrezikshme refuzohen, në vend që të përcillen si lookup-e të zakonshme.

Kjo ndërhyrje e hershme është veçanërisht e dobishme kundër phishing. Një faqe phishing është një website mashtrues i krijuar për t'i bindur vizitorët të zbulojnë informacione ose të ndërmarrin një veprim të pasigurt. Nëse domain-i i saj njihet tashmë dhe është klasifikuar si keqdashës, DNS filtering mund ta pengojë browser-in ta arrijë atë. I njëjti parim zbatohet për domain-et që përdoren për shpërndarjen e malware, i cili është software i dëmshëm, si edhe për infrastrukturën online të lidhur me ransomware, një formë malware që mund t'i bëjë skedarët ose sistemet të padisponueshme dhe të kërkojë pagesë.

DNS filtering luan rol edhe pasi malware arrin në një pajisje. Disa software keqdashës përpiqen të kontaktojnë command-and-control servers për udhëzime të mëtejshme. Nëse domain-i i server-it është klasifikuar si i rrezikshëm, filtering forwarder mund ta refuzojë atë lookup. Kufiri i rëndësishëm është klasifikimi i domain-it: mbrojtja bllokon përpjekjen për t'u lidhur me një domain të njohur si keqdashës, në vend që të shqyrtojë ose të heqë një skedar që është ruajtur tashmë në pajisje.

Kjo është arsyeja pse DNS malware blocking e plotëson antivirus në vend që ta zëvendësojë atë. DNS filtering vepron në fazën e lookup dhe përpiqet të parandalojë krijimin e lidhjes. Antivirus funksionon në pajisje dhe mund të zbulojë ose të kapë një skedar të dëmshëm nëse ai depërton. Këto kontrolle veprojnë në pika të ndryshme, prandaj përdorimi i të dyjave ofron mbulim më të gjerë sesa mbështetja vetëm në njërën prej shtresave.

Një avantazh tjetër është mbulimi i të gjithë rrjetit. Kur një rrjet përdor një filtering DNS service, telefonat, kompjuterët dhe televizorët inteligjentë të lidhur me të mund ta marrin këtë mbrojtje pa pasur nevojë që në çdo pajisje të instalohet software i veçantë filtrimi. Kjo është e vlefshme sepse jo çdo pajisje e lidhur me internetin mbështet antivirus konvencional, por këto pajisje vazhdojnë të përdorin DNS kur lidhen me destinacione online të emërtuara. Mbrojtja zbatohet për pajisjet që përdorin atë rrjet dhe konfigurimet e tij DNS.

Ka kufizime të rëndësishme. DNS filtering bllokon domain-e që janë tashmë të njohura dhe të klasifikuara si keqdashëse. Ai nuk mund të ndalojë çdo kërcënim të ri, të panjohur ose ende të paklasifikuar. Gjithashtu, nuk duhet trajtuar si zëvendësim për instalimin e përditësimeve, mbajtjen aktive të antivirus ose tregimin e kujdesit ndaj lidhjeve dhe kërkesave të papritura. Nëse një skedar i dëmshëm depërton ose një destinacion i rrezikshëm nuk është identifikuar ende, shtresat e tjera të sigurisë vazhdojnë të jenë të rëndësishme.

Për lexuesit që po e shqyrtojnë këtë shtresë mbrojtëse, AEU DNS ofron DNS privat dhe të sigurt për të gjithë. Cilido qoftë DNS service që zgjidhet, qasja e duhur është mbrojtja me shtresa: filtroni destinacionet e njohura si të rrezikshme përpara lidhjes, mbajini pajisjet dhe software e sigurisë të përditësuara dhe tregohuni të kujdesshëm kur një mesazh ose website kërkon informacione sensitive ose një veprim të pazakontë.