command and control

segurança

Significa: C2

O canal que um host comprometido usa para receber instrucoes e reportar de volta.

E a etapa mais detectavel de uma invasao, de forma confiavel, porque precisa ser repetitiva: algo tem de se apresentar, e apresentar-se deixa um ritmo. E por isso que a deteccao foca em batimento - intervalos regulares, tamanhos constantes, um destino com o qual nenhum outro host do parque conversa - e nao em conteudo, que e cifrado. Canais modernos se escondem em servicos comuns justamente para derrotar isso, usando armazenamento em nuvem, plataformas de conversa e DNS, entao o sinal util costuma ser um host conversando com algo normal num padrao anormal.

Também conhecido como: C2

← Todos os verbetes do glossário