ビーコニング
侵害されたマシンが、指令を受け取るために定期的にC2サーバーへ「電話をかける」こと。その規則的なパターンは、C2の仕組みそのものであり、感染を見抜く最良の手がかりの一つでもある。
仕組みはこうだ。接続を開きっぱなしにすると目立つので、感染したマシンは一定の間隔、たとえば60秒ごとに「何か指示はあるか」と問い合わせる。攻撃者は間隔にジッター（ランダムなばらつき）やスリープ期間を加え、規則性を崩して検知を難しくする。
検知側から見れば、規則性こそが目印になる。同じ宛先への周期的で反復的な外向き通信を探すのである。暗号化された通信でも、タイミングやパケットサイズから判別できる。ビーコニングの特定は、ネットワークトラフィックから潜伏した侵入を見つける古典的な方法だ。ビーコンが通信する相手のC2インフラと密接に結びついており、DNSトンネリングとも関連する。