T1568.001

Fast Flux DNS

توضیحات

مهاجمان به سرعت آدرس‌های IP مرتبط با دامنه C2 را تغییر می‌دهند تا مسدود کردن را دشوار کنند.

نظارت بر دامنه‌هایی با TTL کوتاه و تغییرات مکرر IP.

استفاده از DNS filtering با threat intelligence.

T1568Dynamic Resolution

مهاجمان از تکنیک‌های وضوح پویا مانند Domain Generation Algorithm و Fast Flux برای تغییر مداوم آدرس سرورهای C2 استفاده می‌کنند.

سایر زیرتکنیک‌ها (1)