{"id":38841,"date":"2019-10-31T22:26:17","date_gmt":"2019-10-31T19:26:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/passive-dns-v-rukah-analitika\/"},"modified":"2019-10-31T22:26:17","modified_gmt":"2019-10-31T19:26:17","slug":"passive-dns-v-rukah-analitika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/passive-dns-v-rukah-analitika","title":{"rendered":"Passive DNS en manos del analista","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>El Sistema de Nombres de Dominio (DNS) es similar a una gu\u00eda telef\u00f3nica, que traduce nombres amigables para el usuario, como \"ussc.ru\", en direcciones IP. Dado que la actividad de DNS est\u00e1 presente en pr\u00e1cticamente todas las sesiones de comunicaci\u00f3n, independientemente del protocolo. As\u00ed, el registro de DNS es una fuente valiosa de datos para el especialista en seguridad de la informaci\u00f3n, permiti\u00e9ndole detectar anomal\u00edas o obtener informaci\u00f3n adicional sobre el sistema en investigaci\u00f3n.<\/p>\n<p><\/p>\n<p>En 2004, Florian Weimer propuso un m\u00e9todo de registro conocido como Passive DNS, que permite recuperar el historial de cambios de los datos de DNS con capacidad de indexaci\u00f3n y b\u00fasqueda, que pueden proporcionar acceso a los siguientes datos:<\/p>\n<p><\/p>\n<ul>\n<li>Un nombre de dominio<\/li>\n<li>La direcci\u00f3n IP del nombre de dominio solicitado<\/li>\n<li>La fecha y hora de respuesta<\/li>\n<li>El tipo de respuesta<\/li>\n<li>etc.<\/li>\n<\/ul>\n<p><\/p>\n<p>Los datos para Passive DNS se recopilan desde servidores DNS recursivos mediante m\u00f3dulos integrados o mediante la interceptaci\u00f3n de respuestas de los servidores DNS responsables de la zona.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS en manos del analista\" src=\"\/wp-content\/uploads\/2019\/10\/03066b8baf19d86c73bb7a1ca240a26c.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figura 1. Passive DNS (tomado del sitio <noindex><a rel=\"nofollow\" href=\"https:\/\/ctovision.com\/passivedns-leverage-research\/\">Ctovision.com<\/a><\/noindex>)<\/i><\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>La caracter\u00edstica de Passive DNS radica en la falta de necesidad de registrar la direcci\u00f3n IP del cliente, lo que permite proteger la privacidad de los usuarios. <\/p>\n<p><\/p>\n<p>Actualmente hay numerosos servicios que proporcionan acceso a datos de Passive DNS:<\/p>\n<p><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.dnsdb.info\/\">DNSDB<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.virustotal.com\/gui\/home\/upload\">VirusTotal<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.riskiq.com\/products\/passivetotal\/\">PassiveTotal<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/octo.safedns.com\/\">Octopus<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/securitytrails.com\/\">SecurityTrails<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/umbrella.cisco.com\/products\/threat-intelligence\">Umbrella Investigate<\/a><\/noindex><\/p>\n<p><b>Empresa<\/b><br \/>\nFarsight Security<br \/>\nVirusTotal<br \/>\nRiskiq<br \/>\nSafeDNS<br \/>\nSecurityTrails<br \/>\nCisco<\/p>\n<p><b>Acceso<\/b><br \/>\nA solicitud<br \/>\nNo requiere registro<br \/>\nRegistro gratuito<br \/>\nA solicitud<br \/>\nNo requiere registro<br \/>\nA solicitud<\/p>\n<p><b>API<\/b><br \/>\nPresente<br \/>\nPresente<br \/>\nPresente<br \/>\nPresente<br \/>\nPresente<br \/>\nPresente<\/p>\n<p><b>Disponibilidad del cliente<\/b><br \/>\nPresente<br \/>\nPresente<br \/>\nPresente<br \/>\nNo disponible<br \/>\nNo disponible<br \/>\nNo disponible<\/p>\n<p><b>Inicio de la recopilaci\u00f3n de datos<\/b><br \/>\n2010<br \/>\n2013<br \/>\n2009<br \/>\nSolo muestra los \u00faltimos 3 meses<br \/>\n2008<br \/>\n2006<\/p>\n<p><\/p>\n<p><i>Tabla 1. Servicios con acceso a datos de Passive DNS<\/i><\/p>\n<p><\/p>\n<h4>Opciones de uso de Passive DNS<\/h4>\n<p><\/p>\n<p>Utilizando Passive DNS es posible establecer conexiones entre nombres de dominio, servidores NS y direcciones IP. Esto permite construir mapas de sistemas investigados y seguir los cambios de ese mapa desde el primer descubrimiento hasta el momento actual.<\/p>\n<p><\/p>\n<p>Adem\u00e1s, Passive DNS facilita la identificaci\u00f3n de anomal\u00edas en el tr\u00e1fico. Por ejemplo, el seguimiento de cambios en zonas NS y registros de tipo A y AAAA permite identificar sitios maliciosos que utilizan el m\u00e9todo fast flux, dise\u00f1ado para ocultar C&amp;C de la detecci\u00f3n y el bloqueo. Dado que los nombres de dominio leg\u00edtimos (excepto aquellos utilizados para balanceo de carga) no cambiar\u00e1n sus direcciones IP con frecuencia, y la mayor\u00eda de las zonas leg\u00edtimas raramente cambian sus servidores NS. <\/p>\n<p><\/p>\n<p>El DNS pasivo, a diferencia del escaneo directo de subdominios mediante diccionarios, permite encontrar nombres de dominio incluso los m\u00e1s ex\u00f3ticos, como \u201c222qmxacaiqaaaaazibq4aaidhmbqaaa0undefined7140c0.p.hoff.ru\u201d. Tambi\u00e9n a veces permite identificar \u00e1reas de prueba (y vulnerables) de un sitio web, materiales para desarrolladores, etc. <\/p>\n<p><\/p>\n<h4>Investigaci\u00f3n del enlace del correo, utilizando DNS pasivo<\/h4>\n<p><\/p>\n<p>En la actualidad, el spam es uno de los principales m\u00e9todos a trav\u00e9s del cual un atacante accede a la computadora de la v\u00edctima o roba informaci\u00f3n confidencial. Intentaremos investigar el enlace de un correo as\u00ed, utilizando DNS pasivo, para evaluar la efectividad de este m\u00e9todo.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS en manos del analista\" src=\"\/wp-content\/uploads\/2019\/10\/47d75ca464d6aa1c803670b1a53b4cf8.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figura 2. Correo de spam<\/i><\/p>\n<p><\/p>\n<p>El enlace de este correo conduc\u00eda al sitio magnit-boss.rocks, que ofrec\u00eda autom\u00e1ticamente recopilar bonificaciones y recibir dinero:<\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS en manos del analista\" src=\"\/wp-content\/uploads\/2019\/10\/f9bbb7d49579e5559c8fc76af0cfc13d.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figura 3. P\u00e1gina alojada en el dominio magnit-boss.rocks<\/i><\/p>\n<p><\/p>\n<p>Para investigar este sitio se utiliz\u00f3 <noindex><a rel=\"nofollow\" href=\"http:\/\/api.passivetotal.org\/api\/docs\/\">API Riskiq<\/a><\/noindex>, que ya tiene 3 clientes listos en <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/passivetotal\/python_api\">Python<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/chrislee35\/passivetotal\">Ruby<\/a><\/noindex> y <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/passivetotal\/rust_api\">Rust<\/a><\/noindex>. <\/p>\n<p><\/p>\n<p>Primero, conoceremos toda la historia de este nombre de dominio; para ello utilizaremos el comando:<\/p>\n<p><\/p>\n<p><i>pt-client pdns \u2014consulta magnit-boss.rocks<\/i><\/p>\n<p><\/p>\n<p>Este comando proporcionar\u00e1 informaci\u00f3n sobre todos los resolvers DNS relacionados con este nombre de dominio. <\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS en manos del analista\" src=\"\/wp-content\/uploads\/2019\/10\/bfaa82b2d7a753f684f32a93e29bf679.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figura 4. Respuesta de la API Riskiq<\/i><\/p>\n<p><\/p>\n<p>Presentemos la respuesta de la API de manera m\u00e1s visual: <\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS en manos del analista\" src=\"\/wp-content\/uploads\/2019\/10\/90bcff91f110ee8e8f97151618548cb3.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figura 5. Todos los registros de la respuesta<\/i><\/p>\n<p><\/p>\n<p>Para una investigaci\u00f3n m\u00e1s profunda, se tomaron las direcciones IP a las que este nombre de dominio se resolv\u00eda en el momento de recibir el correo el 01.08.2019; estas direcciones IP son 92.119.113.112 y 85.143.219.65. <\/p>\n<p><\/p>\n<p>Usando el comando: <\/p>\n<p><\/p>\n<p><i>pt-client pdns \u2014consulta<\/i><\/p>\n<p><\/p>\n<p>se pueden obtener todos los nombres de dominio que est\u00e1n relacionados con estas direcciones IP.<br \/>\nLa direcci\u00f3n IP 92.119.113.112 tiene 42 nombres de dominio \u00fanicos que se resolvieron en esta direcci\u00f3n IP, entre los cuales se encuentran los siguientes nombres:<\/p>\n<p><\/p>\n<ul>\n<li>magnit-boss.club<\/li>\n<li>igrovie-avtomaty.me<\/li>\n<li>pro-x-audit.xyz<\/li>\n<li>zep3-www.xyz<\/li>\n<li>y otros<\/li>\n<\/ul>\n<p><\/p>\n<p>La direcci\u00f3n IP 85.143.219.65 tiene 44 nombres de dominio \u00fanicos que se resolvieron en esta direcci\u00f3n IP, entre los cuales se encuentran los siguientes nombres:<\/p>\n<p><\/p>\n<ul>\n<li>cvv2.name (sitio para la venta de datos de tarjetas de cr\u00e9dito)<\/li>\n<li>emaills.world<\/li>\n<li>www.mailru.space<\/li>\n<li>y otros<\/li>\n<\/ul>\n<p><\/p>\n<p>Las conexiones con estos nombres de dominio sugieren phishing, pero creemos en las buenas personas, as\u00ed que intentemos obtener un bono de 332,501.72 rublos. Despu\u00e9s de presionar el bot\u00f3n \u201cS\u00cd\u201d, el sitio nos pide transferir 300 rublos desde la tarjeta para desbloquear la cuenta y nos env\u00eda al sitio as-torpay.info para ingresar los datos. <\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS en manos del analista\" src=\"\/wp-content\/uploads\/2019\/10\/cb2525f6438e5b0314949eae1ab3b81b.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figura 6. P\u00e1gina principal del sitio ac-pay2day.net<\/i><\/p>\n<p><\/p>\n<p>A simple vista, parece un sitio legal, tiene un certificado https, y la p\u00e1gina principal ofrece conectar este sistema de pago a su sitio, pero, lamentablemente, todos los enlaces para la conexi\u00f3n no funcionan. Este nombre de dominio se resuelve solo en 1 direcci\u00f3n IP \u2014 190.115.19.74. Esta, a su vez, tiene 1475 nombres de dominio \u00fanicos que se resolv\u00edan en esta direcci\u00f3n IP, entre los cuales se encuentran nombres como:<\/p>\n<p><\/p>\n<ul>\n<li>ac-pay2day.net<\/li>\n<li>ac-payfit.com<\/li>\n<li>as-manypay.com<\/li>\n<li>fletkass.net<\/li>\n<li>as-magicpay.com<\/li>\n<li>y otros<\/li>\n<\/ul>\n<p><\/p>\n<p>Como podemos ver, Passive DNS permite recopilar datos sobre el recurso en investigaci\u00f3n de manera bastante r\u00e1pida y efectiva, e incluso construir una especie de huella digital que permite revelar todo un esquema de robo de datos personales, desde su obtenci\u00f3n hasta el posible lugar de venta. <\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS en manos del analista\" src=\"\/wp-content\/uploads\/2019\/10\/e06af58c18cdd52e4790047c46768470.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figura 7. Mapa del sistema investigado<\/i><\/p>\n<p><\/p>\n<p>No todo es tan prometedor como nos gustar\u00eda. Por ejemplo, tales investigaciones pueden f\u00e1cilmente ser bloqueadas por CloudFlare o servicios similares. La eficacia de la base de datos recopilada depende mucho de la cantidad de consultas DNS que pasan a trav\u00e9s del m\u00f3dulo para recoger datos de Passive DNS. Sin embargo, Passive DNS sigue siendo una fuente de informaci\u00f3n adicional para el investigador.<\/p>\n<p><\/p>\n<p><em>Autor: Especialista del Centro de Seguridad de los Urales<\/em><\/p>\n<p>Fuente: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/470974\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430. \u0422\u0430\u043a \u043a\u0430\u043a \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c DNS \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u043e \u0432\u0441\u0435\u0445 \u0441\u0435\u0430\u043d\u0441\u0430\u0445 \u0441\u0432\u044f\u0437\u0438, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c DNS \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0446\u0435\u043d\u043d\u044b\u043c \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c \u0434\u0430\u043d\u043d\u044b\u0445 \u0434\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0435 \u0438\u043c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0442\u044c \u0430\u043d\u043e\u043c\u0430\u043b\u0438\u0438 \u0438\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u0431 \u0438\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u043c\u043e\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29133,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38841","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/passive-dns-v-rukah-analitika\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Passive DNS \u0432 \u0440\u0443\u043a\u0430\u0445 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/passive-dns-v-rukah-analitika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:26:17+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:26:17+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Passive DNS en manos del analista | ProHoster","description":"El sistema de nombres de dominio (DNS) es similar a una agenda telef\u00f3nica, que traduce nombres amigables para el usuario, como \"ussc.ru\", en direcciones IP.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/passive-dns-v-rukah-analitika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Passive DNS \u0432 \u0440\u0443\u043a\u0430\u0445 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430 | ProHoster","og:description":"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/passive-dns-v-rukah-analitika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:26:17+00:00","article:modified_time":"2019-10-31T19:26:17+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38841","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:38:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:01:36","updated":"2026-01-23 23:38:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38841","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=38841"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38841\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/29133"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=38841"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=38841"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=38841"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}