Maskovánía IP adres jako hostnames
Zdroj popisuje, jak útočníci obcházejí blokování IP adresy 169.254.169.254 (cloudová metadatová služba) používáním hostnames, které se na tuto IP adresu překládají. Uvádí příklady jako 169.254.169.254.nip.io nebo nástroj 1u.ms, který útočníkům umožňuje dynamicky konfigurovat hostnames včetně různých kódování a změn IP adres podle času či počtu dotazů.
Číst originál na SANS Internet Storm Ctr. → originál: Obfuscating IP Addresses as Hostnames, (Tue, Aug 25th)
US
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0031 USD.