Door Bitwiper: Door Anoniem: Ik ben serieus geintereseerd in jouw aanpak en als het niet goed is wil je nog steeds bedanken voor de moeite OK dan! M.b.t. DNS tunneling Het is erg lastig om je tegen tunneling (o.a. DNS) te beschermen. Vooral als je Windows 10, een recente MS Office versie, SharePoint/OneDrive en een virusscanner gebruikt, is je PC voortdurend met vele verschillende IP-adressen aan het communiceren, meestal via https. Ik geen idee welke informatie mijn PC allemaal verlaat (en dat vind ik een slechte zaak). Voordat die https tunnelverbindingen worden geopend, vindt altijd een DNS request plaats, vaak naar domeinnamen waarin ergens wel een "lijkt op Microsoft" subdomein in terug te vinden is. Als ik cybercrimineel was zou ik zeker iets als mslive.whatever-cdn.com registreren en daar een Let's Encrypt certje opzetten om vertrouwelijke data vanaf computers met mijn malware naar te uploaden. Dat is veel minder zichtbaar dan via DNS (zodra we encrypted DNS hebben, kan dat "interessanter" worden, ...