{"id":94321,"date":"2020-09-15T19:42:32","date_gmt":"2020-09-15T17:42:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns"},"modified":"2020-09-15T19:42:32","modified_gmt":"2020-09-15T17:42:32","slug":"rukovodstvo-po-bezopasnosti-dns","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns","title":{"rendered":"Vodi\u010d za bezbednost DNS-a","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Vodi\u010d za bezbednost DNS-a\" src=\"\/wp-content\/uploads\/2020\/09\/e29223def3c7c13eaa45a24967d6bba0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nBez obzira na to \u010dime se tvrtka bavi, sigurnost <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/what-is-dns\/\"> DNS <\/a><\/noindex>mora biti neodvojivi dio njezina plana za za\u0161titu. Usluge obrade imena, koje pretvaraju imena mre\u017enih \u010dvorova u IP adrese, koriste doslovno sve aplikacije i usluge na mre\u017ei.<\/p>\n<p><strong>Ako zlonamjernik preuzme kontrolu nad DNS-om organizacije, mo\u0107i \u0107e bez problema:<\/strong><\/p>\n<ul>\n<li>preuzeti upravljanje resursima koji su javno dostupni<\/li>\n<li>preusmjeriti dolazne e-po\u0161te, kao i web zahtjeve i poku\u0161aje autentifikacije<\/li>\n<li>stvarati i potvr\u0111ivati SSL\/TLS certifikate<\/li>\n<\/ul>\n<p>\n<strong>Ovaj vodi\u010d razmatra sigurnost DNS-a s dva aspekta:<\/strong><\/p>\n<ol>\n<li>Stalno pra\u0107enje i kontrola nad DNS-om<\/li>\n<li>Kako novi DNS protokoli, poput DNSSEC, DOH i DoT, mogu pomo\u0107i u za\u0161titi cjelovitosti i privatnosti prenesenih DNS zahtjeva<\/li>\n<\/ol>\n<p>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2> \u0160to je sigurnost DNS-a? <\/h2>\n<p>\n<img decoding=\"async\" alt=\"Vodi\u010d za bezbednost DNS-a\" src=\"\/wp-content\/uploads\/2020\/09\/6367857de248c9ee9435f8ec079600be.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3> U pojam sigurnosti DNS-a ulaze dvije va\u017ene komponente:<\/h3>\n<p><\/p>\n<ol>\n<li>Osiguranje op\u0107e cjelovitosti i dostupnosti DNS usluga koje pretvaraju imena mre\u017enih \u010dvorova u IP adrese<\/li>\n<li>Pra\u0107enje aktivnosti DNS-a za odre\u0111ivanje mogu\u0107ih problema sa sigurno\u0161\u0107u bilo gdje u va\u0161oj mre\u017ei<\/li>\n<\/ol>\n<h3> Za\u0161to je DNS podlo\u017ean napadima? <\/h3>\n<p>\nTehnologija DNS-a je stvorena u ranim danima interneta, dugo prije nego \u0161to je itko uop\u0107e po\u010deo razmi\u0161ljati o mre\u017enoj sigurnosti. DNS radi bez autentifikacije i \u0161ifriranja, slijepo obra\u0111uju\u0107i zahtjeve bilo kojeg korisnika.<\/p>\n<p>Zbog toga postoji mnogo na\u010dina kako prevariti korisnika i falsificirati informacije o tome gdje se zapravo vr\u0161i pretvaranje imena u IP adrese.<\/p>\n<h2> Sigurnost DNS-a: pitanja i komponente<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Vodi\u010d za bezbednost DNS-a\" src=\"\/wp-content\/uploads\/2020\/09\/45d61ac4004631a2602518a3d4a51c3c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSigurnost DNS-a sastoji se od nekoliko osnovnih <em>komponenti<\/em>, od kojih svaka treba biti uzeta u obzir za osiguranje potpune za\u0161tite:<\/p>\n<ul>\n<li><strong>Ja\u010danje sigurnosti poslu\u017eitelja i procedura upravljanja:<\/strong> pove\u0107ajte razinu sigurnosti poslu\u017eitelja i stvorite standardnu predlo\u017eak za pu\u0161tanje u rad<\/li>\n<li><strong>U\u010dinkovitiji protokol:<\/strong> implementirajte DNSSEC, DoT ili DoH<\/li>\n<li><strong>Analitika i izvje\u0161tavanje: <\/strong>dodajte DNS dnevnik doga\u0111aja u SIEM sustav za dodatni kontekst prilikom istra\u017eivanja incidenata<\/li>\n<li><strong>Kiberneti\u010dka obavje\u0161tajna i otkrivanje prijetnji:<\/strong> pretplatite se na aktivni kanal za prikupljanje analiti\u010dkih podataka o prijetnjama<\/li>\n<li><strong>Automatizacija: <\/strong>kreirajte maksimalan broj scenarija kako biste automatizirali procese<\/li>\n<\/ul>\n<p>\nPrije spomenuti visoko razine komponente samo su vrh ledenjaka sigurnosti DNS-a. U sljede\u0107em dijelu detaljno \u0107emo razmotriti specifi\u010dnije primjere kori\u0161tenja i najbolje prakse koje trebate znati.<\/p>\n<h2> DNS napadi<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Vodi\u010d za bezbednost DNS-a\" src=\"\/wp-content\/uploads\/2020\/09\/f44708ad51b13385aa5ce10629944ecc.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<ul>\n<li><strong><noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/dns-cache-poisoning\/\">DNS spoofing ili 'trovanje' cache-a<\/a><\/noindex>: <\/strong> iskori\u0161tavanje ranjivosti sustava za upravljanje DNS cache-om s ciljem preusmjeravanja korisnika na drugo mjesto<\/li>\n<li><strong><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/513160\/\">DNS tuneliranje<\/a><\/noindex>: <\/strong>uglavnom se koristi za zaobila\u017eenje sigurnosnih mjera za udaljene veze<\/li>\n<li><strong>DNS presretanje: <\/strong>preusmjeravanje normalnog DNS prometa na drugi ciljani DNS poslu\u017eitelj mijenjanjem registratora domene<\/li>\n<li><strong>NXDOMAIN napad: <\/strong>izvo\u0111enje DDoS napada na autoritativni DNS poslu\u017eitelj slanjem neispravnih domena kako bi se dobio prisilni odgovor<\/li>\n<li><strong>fantomska domena: <\/strong> primorava DNS resolver da \u010deka odgovor od nepostoje\u0107ih domena, \u0161to rezultira smanjenjem performansi<\/li>\n<li><strong>napad na slu\u010dajne poddomene: <\/strong> hacked hostovi i botneti izvr\u0161avaju DDoS napad na postoje\u0107u domenu, ali usmjeravaju napade na la\u017ene poddomene kako bi prisilili DNS poslu\u017eitelj da izvr\u0161i pretra\u017eivanje zapisa i preuzmu kontrolu nad uslugom<\/li>\n<li><strong>blokiranje domene: <\/strong> predstavlja slanje velikog broja spam odgovora za blokiranje resursa DNS poslu\u017eitelja<\/li>\n<li><strong>botnet napad s abonentske opreme: <\/strong> skup ra\u010dunala, modema, usmjeriva\u010da i drugih ure\u0111aja koji koncentriraju ra\u010dunalnu snagu na odre\u0111enu web stranicu za preoptere\u0107enje zahtjevima prometa<\/li>\n<\/ul>\n<p><\/p>\n<h3> Napadi koriste\u0107i DNS<\/h3>\n<p>\nNapadi koji na bilo koji na\u010din koriste DNS za napad na druge sustave (tj. promjena DNS zapisa nije kona\u010dni cilj):<\/p>\n<ul>\n<li>Fast-Flux<\/li>\n<li>Jedinstvene Flux mre\u017ee<\/li>\n<li>Duple Flux mre\u017ee<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/513160\/\">DNS tuneliranje<\/a><\/noindex> <\/li>\n<\/ul>\n<p><\/p>\n<h3> DNS napadi<\/h3>\n<p>\nNapadi koji rezultiraju povratom potrebne IP adrese zlonamjernika sa DNS poslu\u017eitelja:<\/p>\n<ul>\n<li>DNS spoofing ili 'trovanje' cache-a<\/li>\n<li>DNS presretanje<\/li>\n<\/ul>\n<p><\/p>\n<h2> \u0160to je DNSSEC?<\/h2>\n<p><img decoding=\"async\" alt=\"Vodi\u010d za bezbednost DNS-a\" src=\"\/wp-content\/uploads\/2020\/09\/929b6e632135bd1b059e403e7b4ddab8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDNSSEC \u2013 moduli sigurnosti sustava naziva domena \u2013 koriste se za provjeru DNS zapisa bez potrebe za poznavanjem ukupnih informacija za svaki pojedina\u010dni DNS zahtjev.<\/p>\n<p>DNSSEC koristi klju\u010deve digitalnog potpisa (PKI) za potvrdu dolaze li rezultati zahtjeva imena domene iz dopu\u0161tenog izvora.<br \/>\nImplementacija DNSSEC nije samo najbolja praksa u industriji, ve\u0107 tako\u0111er u\u010dinkovito poma\u017ee u izbjegavanju ve\u0107ine napada na DNS.<\/p>\n<h4>Na\u010delo rada DNSSEC<\/h4>\n<p>\nDNSSEC radi sli\u010dno kao TLS\/HTTPS, koriste\u0107i parove javnog i privatnog klju\u010da za digitalno potpisivanje DNS zapisa. Op\u0107i pregled procesa:<\/p>\n<ol>\n<li>DNS zapisi se potpisuju parom privatnog i javnog klju\u010da<\/li>\n<li>Odgovori na DNSSEC upite sadr\u017ee zatra\u017eeni zapis, kao i potpis i javni klju\u010d<\/li>\n<li>Zatim <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/pgp-encryption\/\">javni klju\u010d <\/a><\/noindex>koristi se za provjeru autenti\u010dnosti zapisa i potpisa<\/li>\n<\/ol>\n<h2> Sigurnost DNS-a i DNSSEC<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Vodi\u010d za bezbednost DNS-a\" src=\"\/wp-content\/uploads\/2020\/09\/3bd1d530634e82ed6d80040a1d207ff0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDNSSEC je alat za provjeru integriteta DNS upita. Ne utje\u010de na privatnost DNS-a. Drugim rije\u010dima, DNSSEC vam mo\u017ee pru\u017eiti povjerenje da odgovor na va\u0161 DNS upit nije krivotvoren, ali svaki napada\u010d mo\u017ee vidjeti te rezultate u obliku u kojem su vam proslije\u0111eni.<\/p>\n<h2> DoT \u2014 DNS preko TLS-a<\/h2>\n<p>\nTransport Layer Security (sigurnost na transportnom sloju, TLS) je kriptografski protokol za za\u0161titu preno\u0161enih informacija putem mre\u017ene veze. Kada je izme\u0111u klijenta i poslu\u017eitelja uspostavljena sigurna TLS veza, preneseni podaci se \u0161ifriraju i nijedan posrednik ih ne mo\u017ee vidjeti.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/tls-vs-ssl\/\">TLS <\/a><\/noindex>naj\u010de\u0161\u0107e se koristi kao dio HTTPS (SSL) u va\u0161em web pregledniku, budu\u0107i da se upiti \u0161alju na sigurne HTTP poslu\u017eitelje.<\/p>\n<p>DNS-over-TLS (DNS preko TLS-a, DoT) koristi TLS protokol za \u0161ifriranje UDP prometa obi\u010dnih DNS upita.<br \/>\n\u0160ifriranje tih upita u obi\u010dnom tekstu poma\u017ee za\u0161titi korisnike ili aplikacije koje izvr\u0161avaju upite od nekoliko napada.<\/p>\n<ul>\n<li><strong>MitM, ili \"\u010dovjek u sredini\"<\/strong>: bez \u0161ifriranja, posredni\u010dki sustav izme\u0111u klijenta i autoritativnog DNS poslu\u017eitelja mo\u017ee potencijalno poslati klijentu la\u017ene ili opasne informacije kao odgovor na njegov upit.<\/li>\n<li><strong>\u0160pijuniranje i pra\u0107enje<\/strong>: bez \u0161ifriranja, posredni\u010dkim sustavima je lako pregledavati koje stranice konkretni korisnik ili aplikacija posje\u0107uje. Iako iz samog DNS-a ne\u0107e biti mogu\u0107e saznati to\u010dnu stranicu koja se posje\u0107uje na webu, jednostavno znanje o tra\u017eenim domenama dovoljno je za oblikovanje profila sustava ili pojedinca.<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"Vodi\u010d za bezbednost DNS-a\" src=\"\/wp-content\/uploads\/2020\/09\/31bb5e540feac0302244253b1c12ed32.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nIzvor: <noindex><a rel=\"nofollow\" href=\"https:\/\/faculty.sites.uci.edu\/zhouli\/files\/2019\/11\/conext19.pdf\">Univerzitet Kalifornija Irvine<\/a><\/noindex><\/p>\n<h2> DoH \u2014 DNS preko HTTPS-a<\/h2>\n<p>\nDNS-over-HTTPS (DNS preko HTTPS, DoH) je eksperimentalni protokol koji zajedni\u010dki promovi\u0161u Mozilla i Google. Njegovi ciljevi su sli\u010dni onima protokola DoT \u2014 pove\u0107anje privatnosti korisnika na internetu enkripcijom DNS upita i odgovora.<\/p>\n<p>Standardni DNS upiti se prenose preko UDP-a. Upite i odgovore mogu\u0107e je pratiti pomo\u0107u alata kao \u0161to su <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/how-to-use-wireshark\/\">Wireshark<\/a><\/noindex>. DoT enkriptuje ove upite, ali se i dalje identifikuju kao prili\u010dno prepoznatljiv UDP saobra\u0107aj u mre\u017ei.<\/p>\n<p>DoH koristi druga\u010diji pristup i prenosi enkriptovane upite za prevo\u0111enje imena mre\u017enih \u010dvorova preko HTTPS konekcija, koje u mre\u017ei izgledaju kao bilo koji drugi veb upit.<\/p>\n<p>Ova razlika ima veoma va\u017ene posledice za sistemske administratore, kao i za budu\u0107e prevo\u0111enje imena.<\/p>\n<ol>\n<li>DNS filtracija je uobi\u010dajeni na\u010din filtriranja veb saobra\u0107aja radi za\u0161tite korisnika od phishing napada, sajtova koji distribuiraju maliciozne programe ili druge potencijalno opasne aktivnosti na internetu unutar korporativne mre\u017ee. Protokol DoH zaobilazi ove filtre, potencijalno izla\u017eu\u0107i korisnike i mre\u017eu ve\u0107em riziku. <\/li>\n<li>U trenutnom modelu prevo\u0111enja imena, svaki ure\u0111aj u mre\u017ei na neki na\u010din prima DNS upite iz istog izvora (iz navedenog DNS servera). DoH i, posebno, njegova implementacija u Firefoxu pokazuju da se to u budu\u0107nosti mo\u017ee promeniti. Svaka aplikacija na ra\u010dunaru mo\u017ee primati podatke iz razli\u010ditih DNS izvora, \u0161to zna\u010dajno ote\u017eava pronala\u017eenje i re\u0161avanje problema, osiguranje bezbednosti i modeliranje rizika. <\/li>\n<\/ol>\n<p><img decoding=\"async\" alt=\"Vodi\u010d za bezbednost DNS-a\" src=\"\/wp-content\/uploads\/2020\/09\/46ece02ca361b133d4a6bd488b917c73.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nIzvor: <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/what-is-powershell\/\">www.varonis.com\/blog\/what-is-powershell<\/a><\/noindex><\/p>\n<h3> Koja je razlika izme\u0111u DNS preko TLS i DNS preko HTTPS?<\/h3>\n<p>\nPo\u010dnimo sa DNS preko TLS (DoT). Ovde je fokus na tome da se originalni DNS protokol ne menja, ve\u0107 se jednostavno sigurno prenosi preko za\u0161ti\u0107enog kanala. DoH, s druge strane, stavlja DNS u HTTP format pre nego \u0161to izvr\u0161i upite.<\/p>\n<h2> Obave\u0161tenja o monitoringu DNS<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Vodi\u010d za bezbednost DNS-a\" src=\"\/wp-content\/uploads\/2020\/09\/fbbd9f320922dbd2eec180a253ba54f0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSposobnost u\u010dinkovito pratiti DNS promet u va\u0161oj mre\u017ei zbog sumnjivih anomalija od klju\u010dne je va\u017enosti za rano otkrivanje hakiranja. Kori\u0161tenje alata poput Varonis Edge omogu\u0107it \u0107e vam da budete informirani o svim va\u017enim metrikama i da kreirate profile za svaki ra\u010dun u va\u0161oj mre\u017ei. Mo\u017eete postaviti generiranje obavijesti kao rezultat kombinacije aktivnosti koje se doga\u0111aju tijekom odre\u0111enog vremenskog razdoblja.<\/p>\n<p>Pra\u0107enje promjena DNS-a, lokacija ra\u010duna, kao i \u010dinjenica prvog kori\u0161tenja i pristupa povjerljivim podacima, kao i aktivnosti izvan radnog vremena - to su samo neki od pokazatelja koje mo\u017eete usporediti za izradu op\u0161irnije slike otkrivanja.<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/519108\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c DNS \u0434\u043e\u043b\u0436\u043d\u0430 \u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u043e\u0442\u044a\u0435\u043c\u043b\u0435\u043c\u043e\u0439 \u0447\u0430\u0441\u0442\u044c\u044e \u0435\u0435 \u043f\u043b\u0430\u043d\u0430 \u043f\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0421\u043b\u0443\u0436\u0431\u044b \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0438\u043c\u0435\u043d, \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u0438\u043c\u0435\u043d\u0430 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435\u043c\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c\u0438 \u0438 \u0441\u043b\u0443\u0436\u0431\u0430\u043c\u0438 \u0432 \u0441\u0435\u0442\u0438. \u0415\u0441\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 DNS \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u0442\u043e \u0441\u043c\u043e\u0436\u0435\u0442 \u0431\u0435\u0437 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u0441\u0435\u0431\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430\u0434 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438, \u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0438\u043c\u0438\u0441\u044f \u0432 \u043e\u0431\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94322,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94321","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"hr_HR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 DNS | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-15T17:42:32+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-15T17:42:32+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vodi\u010d za sigurnost DNS-a | ProHoster","description":"Bez obzira na to \u010dime se tvrtka bavi, sigurnost","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 DNS | ProHoster","og:description":"\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-15T17:42:32+00:00","article:modified_time":"2020-09-15T17:42:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94321","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:29:29","updated":"2022-09-30 08:27:56","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/94321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=94321"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/94321\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media\/94322"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=94321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=94321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=94321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}