{"id":38841,"date":"2019-10-31T22:26:17","date_gmt":"2019-10-31T19:26:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/passive-dns-v-rukah-analitika\/"},"modified":"2019-10-31T22:26:17","modified_gmt":"2019-10-31T19:26:17","slug":"passive-dns-v-rukah-analitika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/passive-dns-v-rukah-analitika","title":{"rendered":"DNS passif entre les mains d'un analyste","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Le syst\u00e8me de noms de domaine (DNS) est semblable \u00e0 un annuaire t\u00e9l\u00e9phonique qui traduit des noms conviviaux, tels que \u00ab ussc.ru \u00bb, en adresses IP. Comme l'activit\u00e9 DNS est pr\u00e9sente dans pratiquement toutes les sessions de communication, quel que soit le protocole, l'enregistrement DNS constitue une source de donn\u00e9es pr\u00e9cieuse pour un sp\u00e9cialiste de la s\u00e9curit\u00e9 de l'information, lui permettant de d\u00e9tecter des anomalies ou d'obtenir des informations suppl\u00e9mentaires sur le syst\u00e8me en cours d'examen.<\/p>\n<p><\/p>\n<p>En 2004, Florian Weimer a propos\u00e9 une m\u00e9thode d'enregistrement appel\u00e9e Passive DNS, qui permet de restaurer l'historique des modifications de donn\u00e9es DNS avec possibilit\u00e9 d'indexation et de recherche, donnant acc\u00e8s aux donn\u00e9es suivantes\u00a0:<\/p>\n<p><\/p>\n<ul>\n<li>Un nom de domaine<\/li>\n<li>L'adresse IP du nom de domaine demand\u00e9<\/li>\n<li>La date et l'heure de la r\u00e9ponse<\/li>\n<li>Le type de r\u00e9ponse<\/li>\n<li>etc.<\/li>\n<\/ul>\n<p><\/p>\n<p>Les donn\u00e9es pour Passive DNS sont collect\u00e9es aupr\u00e8s des serveurs DNS r\u00e9cursifs par des modules int\u00e9gr\u00e9s ou par interception des r\u00e9ponses des serveurs DNS responsables de la zone.<\/p>\n<p>\n<img decoding=\"async\" alt=\"DNS passif entre les mains d&#039;un analyste\" src=\"\/wp-content\/uploads\/2019\/10\/03066b8baf19d86c73bb7a1ca240a26c.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figure 1. Passive DNS (tir\u00e9 du site <noindex><a rel=\"nofollow\" href=\"https:\/\/ctovision.com\/passivedns-leverage-research\/\">Ctovision.com<\/a><\/noindex>)<\/i><\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Une caract\u00e9ristique du Passive DNS est qu'il n'est pas n\u00e9cessaire d'enregistrer l'adresse IP du client, ce qui permet de prot\u00e9ger la confidentialit\u00e9 des utilisateurs. <\/p>\n<p><\/p>\n<p>\u00c0 l'heure actuelle, de nombreux services fournissent un acc\u00e8s aux donn\u00e9es Passive DNS\u00a0:<\/p>\n<p><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.dnsdb.info\/\">DNSDB<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.virustotal.com\/gui\/home\/upload\">VirusTotal<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.riskiq.com\/products\/passivetotal\/\">PassiveTotal<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/octo.safedns.com\/\">Octopus<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/securitytrails.com\/\">SecurityTrails<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/umbrella.cisco.com\/products\/threat-intelligence\">Umbrella Investigate<\/a><\/noindex><\/p>\n<p><b>Soci\u00e9t\u00e9<\/b><br \/>\nFarsight Security<br \/>\nVirusTotal<br \/>\nRiskiq<br \/>\nSafeDNS<br \/>\nSecurityTrails<br \/>\nCisco<\/p>\n<p><b>Acc\u00e8s<\/b><br \/>\nSur demande<br \/>\nPas d'enregistrement requis<br \/>\nInscription gratuite<br \/>\nSur demande<br \/>\nPas d'enregistrement requis<br \/>\nSur demande<\/p>\n<p><b>API<\/b><br \/>\nPr\u00e9sent<br \/>\nPr\u00e9sent<br \/>\nPr\u00e9sent<br \/>\nPr\u00e9sent<br \/>\nPr\u00e9sent<br \/>\nPr\u00e9sent<\/p>\n<p><b>Disponibilit\u00e9 du client<\/b><br \/>\nPr\u00e9sent<br \/>\nPr\u00e9sent<br \/>\nPr\u00e9sent<br \/>\nAbsent<br \/>\nAbsent<br \/>\nAbsent<\/p>\n<p><b>D\u00e9but de la collecte des donn\u00e9es<\/b><br \/>\n2010<br \/>\n2013<br \/>\n2009<br \/>\nAffiche uniquement les 3 derniers mois<br \/>\n2008<br \/>\n2006<\/p>\n<p><\/p>\n<p><i>Tableau 1. Services avec acc\u00e8s aux donn\u00e9es Passive DNS<\/i><\/p>\n<p><\/p>\n<h4>Options d'utilisation du Passive DNS<\/h4>\n<p><\/p>\n<p>En utilisant le Passive DNS, il est possible d'\u00e9tablir des relations entre les noms de domaine, les serveurs NS et les adresses IP. Cela permet de construire des cartes des syst\u00e8mes examin\u00e9s et de suivre les modifications de cette carte depuis la premi\u00e8re d\u00e9tection jusqu'\u00e0 l'instant pr\u00e9sent.<\/p>\n<p><\/p>\n<p>De plus, le Passive DNS facilite la d\u00e9tection d'anomalies dans le trafic. Par exemple, suivre les modifications dans les zones NS et les enregistrements de type A et AAAA permet d'identifier les sites malveillants utilisant la m\u00e9thode de flux rapide, visant \u00e0 masquer le C&amp;C pour \u00e9viter la d\u00e9tection et le blocage. \u00c9tant donn\u00e9 que les noms de domaine l\u00e9gitimes (\u00e0 l'exception de ceux utilis\u00e9s pour la r\u00e9partition de charge) ne changeront pas souvent d'adresse IP, et que la plupart des zones l\u00e9gitimes changent rarement leurs serveurs NS. <\/p>\n<p><\/p>\n<p>Le DNS passif, contrairement \u00e0 une recherche directe des sous-domaines \u00e0 partir de dictionnaires, permet de trouver m\u00eame les noms de domaines les plus exotiques, par exemple \u00ab 222qmxacaiqaaaaazibq4aaidhmbqaaa0undefined7140c0.p.hoff.ru \u00bb. Cela permet parfois de d\u00e9couvrir des zones de test (et vuln\u00e9rables) de sites Web, des ressources pour d\u00e9veloppeurs, etc. <\/p>\n<p><\/p>\n<h4>Recherche de lien dans un e-mail, en utilisant le DNS passif<\/h4>\n<p><\/p>\n<p>Actuellement, le spam est l'un des principaux moyens par lesquels un attaquant p\u00e9n\u00e8tre dans l'ordinateur de la victime ou vole des informations confidentielles. Essayons d'explorer le lien d'un tel e-mail, en utilisant le DNS passif, afin d'\u00e9valuer l'efficacit\u00e9 de cette m\u00e9thode.<\/p>\n<p>\n<img decoding=\"async\" alt=\"DNS passif entre les mains d&#039;un analyste\" src=\"\/wp-content\/uploads\/2019\/10\/47d75ca464d6aa1c803670b1a53b4cf8.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figure 2. E-mail de spam<\/i><\/p>\n<p><\/p>\n<p>Le lien dans cet e-mail menait au site magnit-boss.rocks, qui proposait de collecter automatiquement des bonus et de gagner de l'argent :<\/p>\n<p>\n<img decoding=\"async\" alt=\"DNS passif entre les mains d&#039;un analyste\" src=\"\/wp-content\/uploads\/2019\/10\/f9bbb7d49579e5559c8fc76af0cfc13d.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figure 3. Page h\u00e9berg\u00e9e sur le domaine magnit-boss.rocks<\/i><\/p>\n<p><\/p>\n<p>Pour l'\u00e9tude de ce site, nous avons utilis\u00e9 <noindex><a rel=\"nofollow\" href=\"http:\/\/api.passivetotal.org\/api\/docs\/\">l'API Riskiq<\/a><\/noindex>, qui a d\u00e9j\u00e0 3 clients pr\u00eats sur <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/passivetotal\/python_api\">Python<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/chrislee35\/passivetotal\">Ruby<\/a><\/noindex> et <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/passivetotal\/rust_api\">Rust<\/a><\/noindex>. <\/p>\n<p><\/p>\n<p>Tout d'abord, examinons l'historique de ce nom de domaine, pour cela nous utiliserons la commande :<\/p>\n<p><\/p>\n<p><i>pt-client pdns \u2014query magnit-boss.rocks<\/i><\/p>\n<p><\/p>\n<p>Cette commande renverra des informations sur tous les r\u00e9solutions DNS associ\u00e9es \u00e0 ce nom de domaine. <\/p>\n<p>\n<img decoding=\"async\" alt=\"DNS passif entre les mains d&#039;un analyste\" src=\"\/wp-content\/uploads\/2019\/10\/bfaa82b2d7a753f684f32a93e29bf679.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figure 4. R\u00e9ponse de l'API Riskiq<\/i><\/p>\n<p><\/p>\n<p>Rendons la r\u00e9ponse de l'API plus lisible : <\/p>\n<p>\n<img decoding=\"async\" alt=\"DNS passif entre les mains d&#039;un analyste\" src=\"\/wp-content\/uploads\/2019\/10\/90bcff91f110ee8e8f97151618548cb3.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figure 5. Toutes les entr\u00e9es de la r\u00e9ponse<\/i><\/p>\n<p><\/p>\n<p>Pour des recherches ult\u00e9rieures, nous avons pris les adresses IP auxquelles ce nom de domaine a \u00e9t\u00e9 r\u00e9solu au moment de la r\u00e9ception de l'e-mail le 01.08.2019, ces adresses IP sont 92.119.113.112 et 85.143.219.65. <\/p>\n<p><\/p>\n<p>En utilisant la commande : <\/p>\n<p><\/p>\n<p><i>pt-client pdns \u2014query<\/i><\/p>\n<p><\/p>\n<p>il est possible d'obtenir tous les noms de domaine li\u00e9s \u00e0 ces adresses IP.<br \/>\nL'adresse IP 92.119.113.112 poss\u00e8de 42 noms de domaine uniques qui se sont r\u00e9solus sur cette adresse IP, parmi lesquels se trouvent les noms suivants :<\/p>\n<p><\/p>\n<ul>\n<li>magnit-boss.club<\/li>\n<li>igrovie-avtomaty.me<\/li>\n<li>pro-x-audit.xyz<\/li>\n<li>zep3-www.xyz<\/li>\n<li>et d'autres<\/li>\n<\/ul>\n<p><\/p>\n<p>L'adresse IP 85.143.219.65 poss\u00e8de 44 noms de domaine uniques qui se sont r\u00e9solus sur cette adresse IP, parmi lesquels se trouvent les noms suivants :<\/p>\n<p><\/p>\n<ul>\n<li>cvv2.name (site de vente des donn\u00e9es de cartes de cr\u00e9dit)<\/li>\n<li>emaills.world<\/li>\n<li>www.mailru.space<\/li>\n<li>et d'autres<\/li>\n<\/ul>\n<p><\/p>\n<p>Les connexions avec ces noms de domaine \u00e9voquent le phishing, mais nous croyons en de bonnes personnes, alors allons-nous tenter d'obtenir un bonus de 332 501,72 roubles ? Apr\u00e8s avoir cliqu\u00e9 sur le bouton \"OUI\", le site nous demande de transf\u00e9rer 300 roubles de notre carte pour d\u00e9bloquer le compte et nous redirige vers le site as-torpay.info pour saisir nos informations. <\/p>\n<p>\n<img decoding=\"async\" alt=\"DNS passif entre les mains d&#039;un analyste\" src=\"\/wp-content\/uploads\/2019\/10\/cb2525f6438e5b0314949eae1ab3b81b.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figure 6. Page d'accueil du site ac-pay2day.net<\/i><\/p>\n<p><\/p>\n<p>\u00c0 premi\u00e8re vue, il s'agit d'un site l\u00e9gal, \u00e9quip\u00e9 d'un certificat HTTPS, et la page d'accueil propose d'int\u00e9grer ce syst\u00e8me de paiement \u00e0 votre site. Cependant, toutes les liens pour l'int\u00e9gration ne fonctionnent pas. Ce nom de domaine se r\u00e9sout uniquement sur une adresse IP \u2014 190.115.19.74. Cette adresse a \u00e0 son tour 1475 noms de domaine uniques qui se r\u00e9solvent sur cette IP, parmi lesquels figurent des noms tels que :<\/p>\n<p><\/p>\n<ul>\n<li>ac-pay2day.net<\/li>\n<li>ac-payfit.com<\/li>\n<li>as-manypay.com<\/li>\n<li>fletkass.net<\/li>\n<li>as-magicpay.com<\/li>\n<li>et d'autres<\/li>\n<\/ul>\n<p><\/p>\n<p>Comme nous pouvons le voir, le Passive DNS permet de collecter assez rapidement et efficacement des donn\u00e9es sur la ressource \u00e9tudi\u00e9e, et m\u00eame de cr\u00e9er une sorte d'empreinte permettant de r\u00e9v\u00e9ler un sch\u00e9ma de vol de donn\u00e9es personnelles, depuis leur collecte jusqu'\u00e0 l'\u00e9ventuel lieu de vente. <\/p>\n<p>\n<img decoding=\"async\" alt=\"DNS passif entre les mains d&#039;un analyste\" src=\"\/wp-content\/uploads\/2019\/10\/e06af58c18cdd52e4790047c46768470.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figure 7. Carte du syst\u00e8me \u00e9tudi\u00e9<\/i><\/p>\n<p><\/p>\n<p>Tout n'est pas aussi rose qu'on le souhaiterait. Par exemple, de telles enqu\u00eates peuvent facilement se heurter \u00e0 CloudFlare ou des services similaires. L'efficacit\u00e9 de la base de donn\u00e9es collect\u00e9e d\u00e9pend fortement du nombre de requ\u00eates DNS passant par le module de collecte des donn\u00e9es Passive DNS. N\u00e9anmoins, le Passive DNS reste une source d'informations suppl\u00e9mentaires pour le chercheur.<\/p>\n<p><\/p>\n<p><em>Auteur : Sp\u00e9cialiste du Centre de s\u00e9curit\u00e9 des syst\u00e8mes de l'Oural<\/em><\/p>\n<p>Source : <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/470974\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430. \u0422\u0430\u043a \u043a\u0430\u043a \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c DNS \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u043e \u0432\u0441\u0435\u0445 \u0441\u0435\u0430\u043d\u0441\u0430\u0445 \u0441\u0432\u044f\u0437\u0438, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c DNS \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0446\u0435\u043d\u043d\u044b\u043c \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c \u0434\u0430\u043d\u043d\u044b\u0445 \u0434\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0435 \u0438\u043c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0442\u044c \u0430\u043d\u043e\u043c\u0430\u043b\u0438\u0438 \u0438\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u0431 \u0438\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u043c\u043e\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29133,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38841","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/passive-dns-v-rukah-analitika\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Passive DNS \u0432 \u0440\u0443\u043a\u0430\u0445 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/passive-dns-v-rukah-analitika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:26:17+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:26:17+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Passive DNS entre les mains de l'analyste | ProHoster","description":"Le syst\u00e8me des noms de domaine (DNS) fonctionne comme un annuaire t\u00e9l\u00e9phonique, traduisant les noms conviviaux pour l'utilisateur, tels que \u00ab ussc.ru \u00bb, en adresses IP.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/passive-dns-v-rukah-analitika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Passive DNS \u0432 \u0440\u0443\u043a\u0430\u0445 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430 | ProHoster","og:description":"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/passive-dns-v-rukah-analitika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:26:17+00:00","article:modified_time":"2019-10-31T19:26:17+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38841","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:38:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:01:36","updated":"2026-01-23 23:38:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38841","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=38841"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38841\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/29133"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=38841"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=38841"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=38841"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}