# Čo je sieť fast-flux?

> Sieť fast-flux (fast-flux network) používa časté zmeny adries Internet Protocol (IP) alebo infraštruktúry serverov mien priradených k doméne na udržanie online služby dosiahnuteľnou, pričom sťažuje identifikáciu alebo blokovanie jej riadiacich systémov.

- Kanonická URL: https://yellowcube.eu/sk/glossary/fast-flux-network/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Škodliví operátori často umiestňujú rotujúce kompromitované hostitele pred skrytú službu, no pozorovateľným vzorom je dynamické mapovanie; samo osebe to nie je verdikt o doméne.

Usporiadania single-flux rotujú adresové záznamy Domain Name System (DNS), často s krátkymi hodnotami time-to-live (TTL). Double-flux mení aj mapovania serverov mien. Rotujúce systémy môžu proxyovať prevádzku na skrytý backend používaný pre command and control, phishing, doručenie malware alebo podvody.

### Kľúčové body

- **Architektúra:** Rozlišovať doménové mená, autoritatívne servery mien, rotujúce front-end adresy, roly proxy, backendové služby a riadiaci mechanizmus namiesto predpokladania, že každá vrátená adresa hostí finálny obsah.
- **Dôkazy:** Korelovať históriu DNS, diverzitu adries a sietí, TTL, zmeny serverov mien, hostingové a certifikačné údaje, obsah, komunikácie koncových zariadení a aktivitu command-and-control.
- **Reakcia:** Uplatniť úmerné kontroly, zachovať časovo citlivé mapovania, zdieľať dôkazy s relevantnými poskytovateľmi a autoritami, napraviť kompromitované hostitele a vyšetrovať koncové zariadenia, ktoré kontaktovali infraštruktúru.
- **Dôležité obmedzenie:** Krátke TTL, mnoho adries, rýchle zmeny a globálne distribuovaný hosting sa vyskytujú aj v legitímnom doručovaní obsahu, failoveri, cloudovom škálovaní a Dynamic DNS. Indikátory fast-flux vyžadujú behaviorálny a vlastnícky kontext a nedokazujú malware, botnet ani zločineckú kontrolu.

### Súvisiace pojmy

[Domain Name System (DNS)](<https://yellowcube.eu/sk/glossary/domain-name-system/>) · [Dynamic DNS (DDNS)](<https://yellowcube.eu/sk/glossary/dynamic-dns/>) · [Command and control (C2)](<https://yellowcube.eu/sk/glossary/command-and-control/>) · [Botnet](<https://yellowcube.eu/sk/glossary/botnet/>) · [Time to live (TTL)](<https://yellowcube.eu/sk/glossary/time-to-live/>)

### Zdroje

[MITRE ATT&CK T1568.001: Fast Flux DNS](https://attack.mitre.org/techniques/T1568/001/) · [Joint national cyber authorities: Fast Flux—A National Security Threat](https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/fast-flux-national-security-threat)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.