{"id":38841,"date":"2019-10-31T22:26:17","date_gmt":"2019-10-31T19:26:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/passive-dns-v-rukah-analitika\/"},"modified":"2019-10-31T22:26:17","modified_gmt":"2019-10-31T19:26:17","slug":"passive-dns-v-rukah-analitika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/passive-dns-v-rukah-analitika","title":{"rendered":"DNS Passivo nelle mani dell'analista","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Il sistema dei nomi di dominio (DNS) \u00e8 simile a una rubrica telefonica, che traduce nomi comprensibili agli utenti, come \"ussc.ru\", in indirizzi IP. Poich\u00e9 l'attivit\u00e0 del DNS \u00e8 presente in praticamente tutte le sessioni di comunicazione, indipendentemente dal protocollo, la registrazione del DNS rappresenta una fonte di dati preziosa per un esperto di sicurezza informatica, consentendo di rilevare anomalie o ottenere ulteriori informazioni sul sistema in esame.<\/p>\n<p><\/p>\n<p>Nel 2004 Florian Weimer ha proposto un metodo di registrazione noto come Passive DNS, che consente di ricostruire la cronologia delle modifiche ai dati DNS con la possibilit\u00e0 di indicizzazione e ricerca, che possono fornire accesso ai seguenti dati:<\/p>\n<p><\/p>\n<ul>\n<li>Il nome di dominio<\/li>\n<li>L'indirizzo IP del nome di dominio richiesto<\/li>\n<li>Data e ora della risposta<\/li>\n<li>Tipo di risposta<\/li>\n<li>ecc.<\/li>\n<\/ul>\n<p><\/p>\n<p>I dati per il Passive DNS vengono raccolti da server DNS ricorsivi tramite moduli integrati o mediante l'intercettazione delle risposte dai server DNS responsabili della zona.<\/p>\n<p>\n<img decoding=\"async\" alt=\"DNS Passivo nelle mani dell&#039;analista\" src=\"\/wp-content\/uploads\/2019\/10\/03066b8baf19d86c73bb7a1ca240a26c.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figura 1. Passive DNS (preso dal sito <noindex><a rel=\"nofollow\" href=\"https:\/\/ctovision.com\/passivedns-leverage-research\/\">Ctovision.com<\/a><\/noindex>)<\/i><\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>La caratteristica del Passive DNS \u00e8 che non \u00e8 necessario registrare l'indirizzo IP del cliente, il che consente di proteggere la privacy degli utenti. <\/p>\n<p><\/p>\n<p>Attualmente esistono molti servizi che forniscono accesso ai dati del Passive DNS:<\/p>\n<p><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.dnsdb.info\/\">DNSDB<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.virustotal.com\/gui\/home\/upload\">VirusTotal<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.riskiq.com\/products\/passivetotal\/\">PassiveTotal<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/octo.safedns.com\/\">Octopus<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/securitytrails.com\/\">SecurityTrails<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/umbrella.cisco.com\/products\/threat-intelligence\">Umbrella Investigate<\/a><\/noindex><\/p>\n<p><b>Azienda<\/b><br \/>\nFarsight Security<br \/>\nVirusTotal<br \/>\nRiskiq<br \/>\nSafeDNS<br \/>\nSecurityTrails<br \/>\nCisco<\/p>\n<p><b>Accesso<\/b><br \/>\nSu richiesta<br \/>\nNon richiede registrazione<br \/>\nRegistrazione libera<br \/>\nSu richiesta<br \/>\nNon richiede registrazione<br \/>\nSu richiesta<\/p>\n<p><b>API<\/b><br \/>\nPresente<br \/>\nPresente<br \/>\nPresente<br \/>\nPresente<br \/>\nPresente<br \/>\nPresente<\/p>\n<p><b>Disponibilit\u00e0 del cliente<\/b><br \/>\nPresente<br \/>\nPresente<br \/>\nPresente<br \/>\nAssente<br \/>\nAssente<br \/>\nAssente<\/p>\n<p><b>Inizio raccolta dati<\/b><br \/>\n2010<br \/>\n2013<br \/>\n2009<br \/>\nVisualizza solo gli ultimi 3 mesi<br \/>\n2008<br \/>\n2006<\/p>\n<p><\/p>\n<p><i>Tabella 1. Servizi con accesso ai dati del Passive DNS<\/i><\/p>\n<p><\/p>\n<h4>Opzioni di utilizzo del Passive DNS<\/h4>\n<p><\/p>\n<p>Utilizzando il Passive DNS \u00e8 possibile stabilire relazioni tra nomi di dominio, server NS e indirizzi IP. Questo consente di costruire mappe dei sistemi in esame e monitorare le modifiche di tale mappa dalla prima rilevazione fino al momento attuale.<\/p>\n<p><\/p>\n<p>Inoltre, il Passive DNS facilita l'identificazione delle anomalie nel traffico. Ad esempio, monitorare le modifiche nelle zone NS e nei record di tipo A e AAAA consente di identificare siti dannosi che utilizzano il metodo fast flux, progettato per nascondere C&amp;C dalla rilevazione e dal blocco. Poich\u00e9 i nomi di dominio legittimi (eccezion fatta per quelli utilizzati per la distribuzione del carico) non cambiano spesso i loro indirizzi IP, e la maggior parte delle zone legittime raramente cambia i propri server NS. <\/p>\n<p><\/p>\n<p>Il DNS passivo, a differenza della scansione diretta dei sottodomini tramite dizionari, consente di trovare persino i nomi di dominio pi\u00f9 esotici, come \"222qmxacaiqaaaaazibq4aaidhmbqaaa0undefined7140c0.p.hoff.ru\". Inoltre, a volte permette di scoprire aree di test (e vulnerabili) di un sito web, materiali per sviluppatori e simili. <\/p>\n<p><\/p>\n<h4>Analisi del link contenuto nella lettera utilizzando il DNS passivo<\/h4>\n<p><\/p>\n<p>Attualmente, lo spam \u00e8 uno dei principali modi attraverso cui un malintenzionato penetra nel computer della vittima o ruba informazioni riservate. Proviamo a analizzare il link di una di queste e-mail utilizzando il DNS passivo per valutare l'efficacia di questo metodo.<\/p>\n<p>\n<img decoding=\"async\" alt=\"DNS Passivo nelle mani dell&#039;analista\" src=\"\/wp-content\/uploads\/2019\/10\/47d75ca464d6aa1c803670b1a53b4cf8.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figura 2. E-mail spam<\/i><\/p>\n<p><\/p>\n<p>Il link di questa e-mail portava al sito magnit-boss.rocks, che prometteva di raccogliere bonus automaticamente e ottenere denaro:<\/p>\n<p>\n<img decoding=\"async\" alt=\"DNS Passivo nelle mani dell&#039;analista\" src=\"\/wp-content\/uploads\/2019\/10\/f9bbb7d49579e5559c8fc76af0cfc13d.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figura 3. Pagina ospitata sul dominio magnit-boss.rocks<\/i><\/p>\n<p><\/p>\n<p>Per analizzare questo sito \u00e8 stato utilizzato <noindex><a rel=\"nofollow\" href=\"http:\/\/api.passivetotal.org\/api\/docs\/\">l'API Riskiq<\/a><\/noindex>, che ha gi\u00e0 3 clienti pronti su <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/passivetotal\/python_api\">Python<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/chrislee35\/passivetotal\">Ruby<\/a><\/noindex> e <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/passivetotal\/rust_api\">Rust<\/a><\/noindex>. <\/p>\n<p><\/p>\n<p>Innanzitutto, scopriamo tutta la storia di questo nome di dominio utilizzando il comando:<\/p>\n<p><\/p>\n<p><i>pt-client pdns \u2014query magnit-boss.rocks<\/i><\/p>\n<p><\/p>\n<p>Questo comando fornir\u00e0 informazioni su tutte le risoluzioni DNS associate a questo nome di dominio. <\/p>\n<p>\n<img decoding=\"async\" alt=\"DNS Passivo nelle mani dell&#039;analista\" src=\"\/wp-content\/uploads\/2019\/10\/bfaa82b2d7a753f684f32a93e29bf679.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figura 4. Risposta dall'API Riskiq<\/i><\/p>\n<p><\/p>\n<p>Rendiamo la risposta dell'API pi\u00f9 chiara: <\/p>\n<p>\n<img decoding=\"async\" alt=\"DNS Passivo nelle mani dell&#039;analista\" src=\"\/wp-content\/uploads\/2019\/10\/90bcff91f110ee8e8f97151618548cb3.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figura 5. Tutti i record dalla risposta<\/i><\/p>\n<p><\/p>\n<p>Per ulteriori indagini sono stati presi gli indirizzi IP a cui questo nome di dominio risolveva al momento della ricezione dell'e-mail il 01.08.2019, che sono i seguenti indirizzi 92.119.113.112 e 85.143.219.65. <\/p>\n<p><\/p>\n<p>Utilizzando il comando: <\/p>\n<p><\/p>\n<p><i>pt-client pdns \u2014query<\/i><\/p>\n<p><\/p>\n<p>\u00e8 possibile ottenere tutti i nomi di dominio associati a questi indirizzi IP.<br \/>\nL'indirizzo IP 92.119.113.112 ha 42 nomi di dominio unici che risolvevano a questo indirizzo IP, tra i quali ci sono i seguenti nomi:<\/p>\n<p><\/p>\n<ul>\n<li>magnit-boss.club<\/li>\n<li>igrovie-avtomaty.me<\/li>\n<li>pro-x-audit.xyz<\/li>\n<li>zep3-www.xyz<\/li>\n<li>e altri<\/li>\n<\/ul>\n<p><\/p>\n<p>L'indirizzo IP 85.143.219.65 ha 44 nomi di dominio unici che risolvevano a questo indirizzo IP, tra cui ci sono i seguenti nomi:<\/p>\n<p><\/p>\n<ul>\n<li>cvv2.name (sito per la vendita di dati di carte di credito)<\/li>\n<li>emaills.world<\/li>\n<li>www.mailru.space<\/li>\n<li>e altri<\/li>\n<\/ul>\n<p><\/p>\n<p>I legami con questi nomi di dominio suggeriscono un attacco di phishing, ma noi crediamo nelle persone buone, quindi cerchiamo di ricevere un bonus di 332501.72 rubli? Dopo aver premuto il pulsante \u201cS\u00cc\u201d, il sito ci chiede di trasferire 300 rubli dalla carta per sbloccare l'account e ci inoltra al sito as-torpay.info per inserire i dati. <\/p>\n<p>\n<img decoding=\"async\" alt=\"DNS Passivo nelle mani dell&#039;analista\" src=\"\/wp-content\/uploads\/2019\/10\/cb2525f6438e5b0314949eae1ab3b81b.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figura 6. Pagina principale del sito ac-pay2day.net<\/i><\/p>\n<p><\/p>\n<p>Sembra un sito legale, c'\u00e8 un certificato https, e la homepage offre di collegare questo sistema di pagamento al proprio sito, ma purtroppo tutti i link per il collegamento non funzionano. Questo nome di dominio risolve solo in 1 indirizzo IP \u2014 190.115.19.74. Questo a sua volta ha 1475 nomi di dominio unici che si sono risolti in questo indirizzo IP, tra cui nomi come:<\/p>\n<p><\/p>\n<ul>\n<li>ac-pay2day.net<\/li>\n<li>ac-payfit.com<\/li>\n<li>as-manypay.com<\/li>\n<li>fletkass.net<\/li>\n<li>as-magicpay.com<\/li>\n<li>e altri<\/li>\n<\/ul>\n<p><\/p>\n<p>Come possiamo vedere, il Passive DNS consente di raccogliere dati sul risorse esaminate in modo piuttosto rapido ed efficiente e persino di costruire una sorta di impronta che consente di rivelare un intero schema di furto di dati personali, dalla sua acquisizione al probabile luogo di vendita. <\/p>\n<p>\n<img decoding=\"async\" alt=\"DNS Passivo nelle mani dell&#039;analista\" src=\"\/wp-content\/uploads\/2019\/10\/e06af58c18cdd52e4790047c46768470.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figura 7. Mappa del sistema esaminato<\/i><\/p>\n<p><\/p>\n<p>Non \u00e8 tutto roseo come vorremmo. Ad esempio, tali indagini possono facilmente incappare in CloudFlare o servizi simili. L'efficacia del database raccolto dipende molto dal numero di richieste DNS che passano attraverso il modulo per la raccolta dei dati Passive DNS. Tuttavia, il Passive DNS rimane una fonte di informazioni aggiuntive per l'investigatore.<\/p>\n<p><\/p>\n<p><em>Autore: Specialista del Centro Uralico di Sicurezza dei Sistemi<\/em><\/p>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/470974\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430. \u0422\u0430\u043a \u043a\u0430\u043a \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c DNS \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u043e \u0432\u0441\u0435\u0445 \u0441\u0435\u0430\u043d\u0441\u0430\u0445 \u0441\u0432\u044f\u0437\u0438, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c DNS \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0446\u0435\u043d\u043d\u044b\u043c \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c \u0434\u0430\u043d\u043d\u044b\u0445 \u0434\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0435 \u0438\u043c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0442\u044c \u0430\u043d\u043e\u043c\u0430\u043b\u0438\u0438 \u0438\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u0431 \u0438\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u043c\u043e\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29133,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38841","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/passive-dns-v-rukah-analitika\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Passive DNS \u0432 \u0440\u0443\u043a\u0430\u0445 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/passive-dns-v-rukah-analitika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:26:17+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:26:17+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Passive DNS nelle mani dell'analista | ProHoster","description":"Il sistema dei nomi di dominio (DNS) \u00e8 come una rubrica telefonica, che traduce nomi user-friendly, come \"ussc.ru\", in indirizzi IP.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/passive-dns-v-rukah-analitika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Passive DNS \u0432 \u0440\u0443\u043a\u0430\u0445 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430 | ProHoster","og:description":"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/passive-dns-v-rukah-analitika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:26:17+00:00","article:modified_time":"2019-10-31T19:26:17+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38841","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:38:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:01:36","updated":"2026-01-23 23:38:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38841","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=38841"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38841\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/29133"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=38841"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=38841"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=38841"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}