{"id":94321,"date":"2020-09-15T19:42:32","date_gmt":"2020-09-15T17:42:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns"},"modified":"2020-09-15T19:42:32","modified_gmt":"2020-09-15T17:42:32","slug":"rukovodstvo-po-bezopasnosti-dns","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns","title":{"rendered":"Guida alla sicurezza DNS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Guida alla sicurezza DNS\" src=\"\/wp-content\/uploads\/2020\/09\/e29223def3c7c13eaa45a24967d6bba0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nQualsiasi cosa faccia l'azienda, la sicurezza <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/what-is-dns\/\"> DNS <\/a><\/noindex>deve essere parte integrante del suo piano di sicurezza. I servizi di risoluzione dei nomi, che traducono i nomi degli host di rete in indirizzi IP, sono utilizzati da praticamente tutte le applicazioni e i servizi nella rete.<\/p>\n<p><strong>Se un malintenzionato ottiene il controllo del DNS di un'organizzazione, pu\u00f2 facilmente:<\/strong><\/p>\n<ul>\n<li>prendere il controllo delle risorse accessibili al pubblico<\/li>\n<li>reindirizzare le email in arrivo, cos\u00ec come le richieste web e i tentativi di autenticazione<\/li>\n<li>creare e convalidare certificati SSL\/TLS<\/li>\n<\/ul>\n<p>\n<strong>Questa guida affronta la sicurezza DNS da due prospettive:<\/strong><\/p>\n<ol>\n<li>Monitoraggio continuo e controllo del DNS<\/li>\n<li>Come nuovi protocolli DNS, come DNSSEC, DOH e DoT, possono aiutare a proteggere l'integrit\u00e0 e la riservatezza delle richieste DNS trasmesse<\/li>\n<\/ol>\n<p>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2> Che cos'\u00e8 la sicurezza DNS? <\/h2>\n<p>\n<img decoding=\"async\" alt=\"Guida alla sicurezza DNS\" src=\"\/wp-content\/uploads\/2020\/09\/6367857de248c9ee9435f8ec079600be.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3> Il concetto di sicurezza DNS comprende due componenti importanti:<\/h3>\n<p><\/p>\n<ol>\n<li>Garantire l'integrit\u00e0 e la disponibilit\u00e0 complessiva dei servizi DNS, che traducono i nomi degli host di rete in indirizzi IP<\/li>\n<li>Monitorare l'attivit\u00e0 DNS per identificare eventuali problemi di sicurezza nel vostro network<\/li>\n<\/ol>\n<h3> Perch\u00e9 il DNS \u00e8 vulnerabile agli attacchi? <\/h3>\n<p>\nLa tecnologia DNS \u00e8 stata creata agli albori di Internet, molto prima che qualcuno iniziasse a pensare alla sicurezza di rete. Il DNS funziona senza autenticazione e crittografia, elaborando ciecamente le richieste di qualsiasi utente.<\/p>\n<p>Di conseguenza, ci sono molteplici modi per ingannare un utente e falsificare informazioni su dove avviene realmente la traduzione dei nomi in indirizzi IP.<\/p>\n<h2> Sicurezza DNS: interrogativi e componenti<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Guida alla sicurezza DNS\" src=\"\/wp-content\/uploads\/2020\/09\/45d61ac4004631a2602518a3d4a51c3c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLa sicurezza DNS \u00e8 composta da diversi elementi fondamentali <em>componenti<\/em>, ognuno dei quali deve essere considerato per garantire una protezione completa:<\/p>\n<ul>\n<li><strong>Rafforzamento della sicurezza dei server e delle procedure di gestione:<\/strong> aumentare il livello di sicurezza dei server e creare un modello standard per il loro setup<\/li>\n<li><strong>Miglioramento del protocollo:<\/strong> implementare DNSSEC, DoT o DoH<\/li>\n<li><strong>Analisi e reportistica: <\/strong>aggiungere il registro eventi DNS a un sistema SIEM per fornire contesto aggiuntivo durante l'indagine sugli incidenti<\/li>\n<li><strong>Cyber intelligence e rilevamento delle minacce:<\/strong> iscriversi a un canale attivo per la ricezione di informazioni analitiche sulle minacce<\/li>\n<li><strong>Automazione: <\/strong>crea il numero massimo possibile di scenari per automatizzare i processi<\/li>\n<\/ul>\n<p>\nI componenti ad alto livello sopra menzionati sono solo la punta dell'iceberg della sicurezza DNS. Nella sezione successiva, esamineremo pi\u00f9 in dettaglio casi d'uso specifici e buone pratiche che \u00e8 necessario conoscere.<\/p>\n<h2> Attacchi al DNS<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Guida alla sicurezza DNS\" src=\"\/wp-content\/uploads\/2020\/09\/f44708ad51b13385aa5ce10629944ecc.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<ul>\n<li><strong><noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/dns-cache-poisoning\/\">sostituzione DNS o 'avvelenamento' della cache<\/a><\/noindex>: <\/strong> utilizzo di una vulnerabilit\u00e0 del sistema per gestire la cache DNS al fine di reindirizzare gli utenti altrove<\/li>\n<li><strong><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/513160\/\">DNS tunneling<\/a><\/noindex>: <\/strong>viene principalmente utilizzato per eludere le misure di sicurezza contro le connessioni remote<\/li>\n<li><strong>intercettazione DNS: <\/strong>reindirizzamento del traffico DNS normale verso un altro server DNS obiettivo modificando il registrar del dominio<\/li>\n<li><strong>attacco NXDOMAIN: <\/strong>sotto forma di attacco DDoS a un server DNS autorevole inviando richieste di dominio illegittime per ottenere una risposta forzata<\/li>\n<li><strong>dominio fantasma: <\/strong> costringe il risolutore DNS ad attendere una risposta da domini inesistenti, riducendo le prestazioni<\/li>\n<li><strong>attacco a sottodominio casuale: <\/strong> i host compromessi e i botnet effettuano un attacco DDoS a un dominio attivo, ma concentrano il fuoco su sottodomini falsi per costringere il server DNS a cercare record e ottenere il controllo del servizio<\/li>\n<li><strong>blocco del dominio: <\/strong> rappresenta l'invio di un gran numero di risposte spam per bloccare le risorse del server DNS<\/li>\n<li><strong>attacco botnet da attrezzatura di abbonato: <\/strong> un insieme di computer, modem, router e altri dispositivi che concentrano la potenza di calcolo su un determinato sito web per sovraccaricarlo di richieste di traffico<\/li>\n<\/ul>\n<p><\/p>\n<h3> Attacchi che utilizzano DNS<\/h3>\n<p>\nAttacchi che in qualche modo utilizzano il DNS per attaccare altri sistemi (cio\u00e8 modificare i record DNS non \u00e8 l'obiettivo finale):<\/p>\n<ul>\n<li>Fast-Flux<\/li>\n<li>Reti Flux singole<\/li>\n<li>Reti Flux doppie<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/513160\/\">DNS tunneling<\/a><\/noindex> <\/li>\n<\/ul>\n<p><\/p>\n<h3> Attacchi al DNS<\/h3>\n<p>\nAttacchi che portano a una risposta contenente l'indirizzo IP desiderato dall'attaccante dal server DNS:<\/p>\n<ul>\n<li>Sostituzione DNS o 'avvelenamento' della cache<\/li>\n<li>Intercettazione DNS<\/li>\n<\/ul>\n<p><\/p>\n<h2> Cos'\u00e8 DNSSEC?<\/h2>\n<p><img decoding=\"async\" alt=\"Guida alla sicurezza DNS\" src=\"\/wp-content\/uploads\/2020\/09\/929b6e632135bd1b059e403e7b4ddab8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDNSSEC - moduli di sicurezza per il servizio di nomi di dominio - vengono utilizzati per verificare i record DNS senza la necessit\u00e0 di conoscere le informazioni generali su ogni specifica richiesta DNS.<\/p>\n<p>DNSSEC utilizza chiavi di firma digitale (PKI) per confermare se i risultati di una richiesta di nome di dominio sono stati ottenuti da una fonte autorizzata.<br \/>\nL'implementazione di DNSSEC non \u00e8 solo la migliore pratica del settore, ma aiuta anche efficacemente a evitare la maggior parte degli attacchi al DNS.<\/p>\n<h4>Principio di funzionamento di DNSSEC<\/h4>\n<p>\nDNSSEC funziona in modo simile a TLS\/HTTPS, utilizzando coppie di chiavi pubbliche e private per firmare digitalmente i record DNS. Panoramica generale del processo:<\/p>\n<ol>\n<li>I record DNS sono firmati da una coppia di chiavi private e pubbliche.<\/li>\n<li>Le risposte alle richieste DNSSEC contengono il record richiesto, insieme alla firma e alla chiave pubblica.<\/li>\n<li>Poi <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/pgp-encryption\/\">chiave pubblica <\/a><\/noindex>viene utilizzata per confrontare l'autenticit\u00e0 del record e della firma.<\/li>\n<\/ol>\n<h2> Sicurezza del DNS e DNSSEC<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Guida alla sicurezza DNS\" src=\"\/wp-content\/uploads\/2020\/09\/3bd1d530634e82ed6d80040a1d207ff0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDNSSEC \u00e8 uno strumento per verificare l'integrit\u00e0 delle richieste DNS. Non influisce sulla riservatezza del DNS. In altre parole, DNSSEC pu\u00f2 darti la certezza che la risposta alla tua richiesta DNS non sia stata manomessa, ma chiunque pu\u00f2 visualizzare questi risultati cos\u00ec come sono stati trasmessi a te.<\/p>\n<h2> DoT \u2014 DNS su TLS<\/h2>\n<p>\nTransport Layer Security (sicurezza del livello di trasporto, TLS) \u00e8 un protocollo crittografico per proteggere le informazioni trasmesse su una connessione di rete. Una volta stabilita una connessione sicura TLS tra client e server, i dati trasmessi vengono crittografati e nessun intermediario pu\u00f2 vederli.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/tls-vs-ssl\/\">TLS <\/a><\/noindex>\u00e8 utilizzato pi\u00f9 comunemente come parte di HTTPS (SSL) nel tuo browser web, poich\u00e9 le richieste vengono inviate ai server HTTP protetti.<\/p>\n<p>DNS-over-TLS (DNS su TLS, DoT) utilizza il protocollo TLS per crittografare il traffico UDP delle normali richieste DNS.<br \/>\nLa crittografia di queste richieste in chiaro aiuta a proteggere gli utenti o le applicazioni che effettuano le richieste da vari attacchi.<\/p>\n<ul>\n<li><strong>MitM, o \"uomo nel mezzo\"<\/strong>: senza crittografia, un sistema intermedio tra il client e il server DNS autoritativo pu\u00f2 potenzialmente inviare al client, in risposta a una richiesta, informazioni false o dannose.<\/li>\n<li><strong>Spionaggio e monitoraggio<\/strong>: senza crittografia delle richieste, i sistemi intermedi possono facilmente visualizzare quali siti web sta visitando un determinato utente o applicazione. Anche se non \u00e8 possibile dedurre la pagina specifica visitata su un sito solo da DNS, la semplice conoscenza dei domini richiesti \u00e8 sufficiente per formare un profilo del sistema o di una persona.<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"Guida alla sicurezza DNS\" src=\"\/wp-content\/uploads\/2020\/09\/31bb5e540feac0302244253b1c12ed32.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nFonte: <noindex><a rel=\"nofollow\" href=\"https:\/\/faculty.sites.uci.edu\/zhouli\/files\/2019\/11\/conext19.pdf\">Universit\u00e0 della California Irvine<\/a><\/noindex><\/p>\n<h2> DoH \u2014 DNS su HTTPS<\/h2>\n<p>\nDNS-over-HTTPS (DNS su HTTPS, DoH) \u00e8 un protocollo sperimentale promosso congiuntamente da Mozilla e Google. I suoi obiettivi sono simili a quelli del protocollo DoT: migliorare la riservatezza degli utenti su Internet attraverso la crittografia delle richieste e delle risposte DNS.<\/p>\n<p>Le richieste DNS standard vengono trasmesse tramite UDP. Le richieste e le risposte possono essere tracciate con strumenti come <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/how-to-use-wireshark\/\">Wireshark<\/a><\/noindex>. DoT cripta queste richieste, ma continuano a essere identificate come traffico UDP piuttosto evidente sulla rete.<\/p>\n<p>DoH utilizza un approccio diverso e invia richieste crittografate per la risoluzione dei nomi di nodi di rete tramite connessioni HTTPS, che in rete appaiono come qualsiasi altra richiesta web.<\/p>\n<p>Questa differenza ha conseguenze molto importanti sia per gli amministratori di sistema che per il futuro della risoluzione dei nomi.<\/p>\n<ol>\n<li>Il filtraggio DNS \u00e8 un modo comune per filtrare il traffico web al fine di proteggere gli utenti da attacchi di phishing, siti che diffondono malware o altre attivit\u00e0 potenzialmente pericolose su una rete aziendale. Il protocollo DoH elude questi filtri, esponendo potenzialmente utenti e rete a un rischio maggiore. <\/li>\n<li>Nell'attuale modello di risoluzione dei nomi, ogni dispositivo nella rete riceve, in un modo o nell'altro, le richieste DNS dallo stesso luogo (dal server DNS specificato). DoH e, in particolare, la sua implementazione da parte di Firefox dimostrano che questo potrebbe cambiare in futuro. Ogni applicazione sul computer pu\u00f2 ricevere dati da diverse fonti DNS, complicando notevolmente la diagnosi e la risoluzione dei problemi, nonch\u00e9 la sicurezza e la modellazione dei rischi. <\/li>\n<\/ol>\n<p><img decoding=\"async\" alt=\"Guida alla sicurezza DNS\" src=\"\/wp-content\/uploads\/2020\/09\/46ece02ca361b133d4a6bd488b917c73.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nFonte: <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/what-is-powershell\/\">www.varonis.com\/blog\/what-is-powershell<\/a><\/noindex><\/p>\n<h3> Qual \u00e8 la differenza tra DNS su TLS e DNS su HTTPS?<\/h3>\n<p>\nIniziamo con DNS su TLS (DoT). Qui l'attenzione \u00e8 sul fatto che il protocollo originale DNS non viene modificato, ma viene semplicemente trasmesso in modo sicuro su un canale protetto. DoH, invece, inserisce il DNS in un formato HTTP prima di eseguire le richieste.<\/p>\n<h2> Avvisi di monitoraggio DNS<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Guida alla sicurezza DNS\" src=\"\/wp-content\/uploads\/2020\/09\/fbbd9f320922dbd2eec180a253ba54f0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLa possibilit\u00e0 di monitorare efficacemente il traffico DNS nella tua rete per rilevare anomalie sospette \u00e8 fondamentale per la rilevazione precoce delle violazioni. Utilizzare uno strumento come Varonis Edge ti permetter\u00e0 di rimanere aggiornato su tutte le metriche importanti e di creare profili per ogni account nella tua rete. Puoi configurare la generazione di avvisi sulla base di una combinazione di azioni che si verificano in un determinato periodo di tempo.<\/p>\n<p>Il monitoraggio delle modifiche DNS, delle posizioni degli account, nonch\u00e9 dei fatti legati al primo utilizzo e all'accesso ai dati riservati, cos\u00ec come delle attivit\u00e0 al di fuori dell'orario lavorativo, sono solo alcuni degli indicatori che possono essere confrontati per fornire un quadro pi\u00f9 ampio della rilevazione.<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/519108\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c DNS \u0434\u043e\u043b\u0436\u043d\u0430 \u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u043e\u0442\u044a\u0435\u043c\u043b\u0435\u043c\u043e\u0439 \u0447\u0430\u0441\u0442\u044c\u044e \u0435\u0435 \u043f\u043b\u0430\u043d\u0430 \u043f\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0421\u043b\u0443\u0436\u0431\u044b \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0438\u043c\u0435\u043d, \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u0438\u043c\u0435\u043d\u0430 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435\u043c\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c\u0438 \u0438 \u0441\u043b\u0443\u0436\u0431\u0430\u043c\u0438 \u0432 \u0441\u0435\u0442\u0438. \u0415\u0441\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 DNS \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u0442\u043e \u0441\u043c\u043e\u0436\u0435\u0442 \u0431\u0435\u0437 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u0441\u0435\u0431\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430\u0434 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438, \u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0438\u043c\u0438\u0441\u044f \u0432 \u043e\u0431\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94322,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94321","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 DNS | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-15T17:42:32+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-15T17:42:32+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Guida alla sicurezza DNS | ProHoster","description":"Qualsiasi cosa faccia l'azienda, la sicurezza","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 DNS | ProHoster","og:description":"\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-15T17:42:32+00:00","article:modified_time":"2020-09-15T17:42:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94321","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:29:29","updated":"2022-09-30 08:27:56","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/94321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=94321"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/94321\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/94322"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=94321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=94321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=94321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}