ATT&CK-CN V1.01 Last Update: 2019-11 [返回索引页]
译者: 林妙倩、戴亦仑 原创翻译作品，如果需要转载请取得翻译作者同意。
数据来源：ATT&CK Matrices
原文: https://attack.mitre.org/techniques/T1041
术语表: /attack/glossary
命令与控制信道上的数据渗漏
在命令与控制信道上进行数据渗漏。使用与命令与控制通信相同的协议将数据编码到正常通信通道中。
缓解
适用于命令与控制的缓解。使用网络签名来识别特定恶意软件的流量的网络入侵检测和防御系统可减少网络级活动。签名通常用于协议内的唯一指示器，可能基于特定的攻击者或工具使用的特定混淆技术，并且可能在不同的恶意软件系列和版本之间不同。攻击者可能会随着时间的推移修改工具命令与控制签名，或者以这种方式构造协议以规避常见的防御工具的检测。
检测
用于命令与控制的检测。分析不常见数据流的网络数据（例如，客户端发送的数据远多于从服务器接收的数据）。利用通常没有网络通信或以前从未见过的网络的进程是可疑的。分析数据包内容以检测不遵循正在使用的端口的预期协议行为的通信。