{"id":38841,"date":"2019-10-31T22:26:17","date_gmt":"2019-10-31T19:26:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/passive-dns-v-rukah-analitika\/"},"modified":"2019-10-31T22:26:17","modified_gmt":"2019-10-31T19:26:17","slug":"passive-dns-v-rukah-analitika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/passive-dns-v-rukah-analitika","title":{"rendered":"Passive DNS in de handen van de analist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Het domeinnaamsysteem (DNS) is vergelijkbaar met een telefoonboek dat gebruiksvriendelijke namen zoals 'ussc.ru' omzet in IP-adressen. Aangezien de activiteit van DNS in bijna alle communicatiesessies voorkomt, ongeacht het protocol, is DNS-logging een waardevolle gegevensbron voor cyberbeveiligingsspecialisten. Het stelt hen in staat om anomalie\u00ebn te detecteren of extra gegevens over het onderzochte systeem te verkrijgen.<\/p>\n<p><\/p>\n<p>In 2004 werd door Florian Weimer een loggingmethode voorgesteld, genaamd Passive DNS, die het mogelijk maakt om de geschiedenis van wijzigingen in DNS-gegevens te herstellen, met de mogelijkheid tot indexering en zoekfunctie. Dit kan toegang bieden tot de volgende gegevens:<\/p>\n<p><\/p>\n<ul>\n<li>Domeinnaam<\/li>\n<li>IP-adres van de gevraagde domeinnaam<\/li>\n<li>Datum en tijd van het antwoord<\/li>\n<li>Type antwoord<\/li>\n<li>enzovoorts.<\/li>\n<\/ul>\n<p><\/p>\n<p>Gegevens voor Passive DNS worden verzameld van recursieve DNS-servers via ingebouwde modules of door het onderscheppen van antwoorden van DNS-servers die verantwoordelijk zijn voor de zone.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS in de handen van de analist\" src=\"\/wp-content\/uploads\/2019\/10\/03066b8baf19d86c73bb7a1ca240a26c.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figuur 1. Passive DNS (verkregen van de website <noindex><a rel=\"nofollow\" href=\"https:\/\/ctovision.com\/passivedns-leverage-research\/\">Ctovision.com<\/a><\/noindex>)<\/i><\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Een kenmerk van Passive DNS is dat het niet nodig is om het IP-adres van de klant te registreren, wat de privacy van gebruikers beschermt. <\/p>\n<p><\/p>\n<p>Momenteel zijn er veel services die toegang bieden tot Passive DNS-gegevens:<\/p>\n<p><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.dnsdb.info\/\">DNSDB<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.virustotal.com\/gui\/home\/upload\">VirusTotal<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.riskiq.com\/products\/passivetotal\/\">PassiveTotal<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/octo.safedns.com\/\">Octopus<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/securitytrails.com\/\">SecurityTrails<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/umbrella.cisco.com\/products\/threat-intelligence\">Umbrella Investigate<\/a><\/noindex><\/p>\n<p><b>Het bedrijf<\/b><br \/>\nFarsight Security<br \/>\nVirusTotal<br \/>\nRiskiq<br \/>\nSafeDNS<br \/>\nSecurityTrails<br \/>\nCisco<\/p>\n<p><b>Toegang<\/b><br \/>\nOp aanvraag<br \/>\nGeen registratie vereist<br \/>\nVrije registratie<br \/>\nOp aanvraag<br \/>\nGeen registratie vereist<br \/>\nOp aanvraag<\/p>\n<p><b>API<\/b><br \/>\nAanwezig<br \/>\nAanwezig<br \/>\nAanwezig<br \/>\nAanwezig<br \/>\nAanwezig<br \/>\nAanwezig<\/p>\n<p><b>Beschikbaarheid van client<\/b><br \/>\nAanwezig<br \/>\nAanwezig<br \/>\nAanwezig<br \/>\nAfwezig<br \/>\nAfwezig<br \/>\nAfwezig<\/p>\n<p><b>Start van gegevensverzameling<\/b><br \/>\n2010<br \/>\n2013<br \/>\n2009<br \/>\nToont alleen de laatste 3 maanden<br \/>\n2008<br \/>\n2006<\/p>\n<p><\/p>\n<p><i>Tabel 1. Diensten met toegang tot Passive DNS-gegevens<\/i><\/p>\n<p><\/p>\n<h4>Toepassingsmogelijkheden van Passive DNS<\/h4>\n<p><\/p>\n<p>Met Passive DNS kunnen verbanden worden gelegd tussen domeinnamen, NS-servers en IP-adressen. Dit maakt het mogelijk om kaarten van onderzochte systemen op te bouwen en de wijzigingen van dergelijke kaarten van de eerste ontdekking tot het huidige moment bij te houden.<\/p>\n<p><\/p>\n<p>Bovendien vergemakkelijkt Passive DNS het identificeren van anomalie\u00ebn in de verkeersstroom. Bijvoorbeeld, het volgen van wijzigingen in NS-zones en records van type A en AAAA helpt bij het ontdekken van kwaadaardige websites die de fast flux-methode gebruiken om C&amp;C te verbergen voor detectie en blokkering. Aangezien legitieme domeinnamen (behalve voor die welke voor load balancing worden gebruikt) hun IP-adressen niet vaak zullen wijzigen, en de meeste legitieme zones zelden hun NS-servers veranderen. <\/p>\n<p><\/p>\n<p>Passive DNS, in tegenstelling tot directe enumeratie van subdomeinen via woordenboeken, biedt de mogelijkheid om zelfs de meest exotische domeinnamen te vinden, zoals \u201c222qmxacaiqaaaaazibq4aaidhmbqaaa0undefined7140c0.p.hoff.ru\u201d. Dit kan ook soms test- (en kwetsbare) gebieden van een website, ontwikkelaarsmateriaal, enz. onthullen. <\/p>\n<p><\/p>\n<h4>Linkonderzoek vanuit de e-mail met behulp van Passive DNS<\/h4>\n<p><\/p>\n<p>Op dit moment is spam een van de belangrijkste manieren waarop een aanvaller op de computer van het slachtoffer infiltreert of vertrouwelijke informatie steelt. Laten we de link uit zo'n e-mail onderzoeken met behulp van Passive DNS om de effectiviteit van deze methode te beoordelen.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS in de handen van de analist\" src=\"\/wp-content\/uploads\/2019\/10\/47d75ca464d6aa1c803670b1a53b4cf8.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figuur 2. Spam e-mail<\/i><\/p>\n<p><\/p>\n<p>De link uit deze e-mail leidde naar de site magnit-boss.rocks, die in staat was om automatisch bonussen te verzamelen en geld te verdienen:<\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS in de handen van de analist\" src=\"\/wp-content\/uploads\/2019\/10\/f9bbb7d49579e5559c8fc76af0cfc13d.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figuur 3. Pagina gehost op het domein magnit-boss.rocks<\/i><\/p>\n<p><\/p>\n<p>Voor het onderzoek van deze website werd gebruikgemaakt van <noindex><a rel=\"nofollow\" href=\"http:\/\/api.passivetotal.org\/api\/docs\/\">API Riskiq<\/a><\/noindex>, die al 3 kant-en-klare klanten heeft op <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/passivetotal\/python_api\">Python<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/chrislee35\/passivetotal\">Ruby<\/a><\/noindex> en <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/passivetotal\/rust_api\">Rust<\/a><\/noindex>. <\/p>\n<p><\/p>\n<p>Als eerste willen we de volledige geschiedenis van deze domeinnaam weten; daarvoor gebruiken we het commando:<\/p>\n<p><\/p>\n<p><i>pt-client pdns \u2014query magnit-boss.rocks<\/i><\/p>\n<p><\/p>\n<p>Dit commando geeft informatie over alle DNS-resoluties die aan deze domeinnaam zijn gekoppeld. <\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS in de handen van de analist\" src=\"\/wp-content\/uploads\/2019\/10\/bfaa82b2d7a753f684f32a93e29bf679.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figuur 4. Antwoord van API Riskiq<\/i><\/p>\n<p><\/p>\n<p>Laten we het antwoord van de API in een overzichtelijke vorm weergeven: <\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS in de handen van de analist\" src=\"\/wp-content\/uploads\/2019\/10\/90bcff91f110ee8e8f97151618548cb3.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figuur 5. Alle records uit het antwoord<\/i><\/p>\n<p><\/p>\n<p>Voor verder onderzoek zijn de IP-adressen genomen waarmee deze domeinnaam op het moment van ontvangst van de e-mail op 01.08.2019 werd opgelost. De betrokken IP-adressen zijn 92.119.113.112 en 85.143.219.65. <\/p>\n<p><\/p>\n<p>Met het commando: <\/p>\n<p><\/p>\n<p><i>pt-client pdns \u2014query<\/i><\/p>\n<p><\/p>\n<p>kunnen alle domeinnamen worden verkregen die verband houden met deze IP-adressen.<br \/>\nHet IP-adres 92.119.113.112 heeft 42 unieke domeinnamen die naar dit IP-adres zijn opgelost, waaronder de volgende namen:<\/p>\n<p><\/p>\n<ul>\n<li>magnit-boss.club<\/li>\n<li>igrovie-avtomaty.me<\/li>\n<li>pro-x-audit.xyz<\/li>\n<li>zep3-www.xyz<\/li>\n<li>en meer<\/li>\n<\/ul>\n<p><\/p>\n<p>Het IP-adres 85.143.219.65 heeft 44 unieke domeinnamen die naar dit IP-adres zijn opgelost, waaronder de volgende namen:<\/p>\n<p><\/p>\n<ul>\n<li>cvv2.name (site voor de verkoop van creditcardgegevens)<\/li>\n<li>emaills.world<\/li>\n<li>www.mailru.space<\/li>\n<li>en meer<\/li>\n<\/ul>\n<p><\/p>\n<p>De verbanden met deze domeinnamen wijzen op phishing, maar we geloven toch in goede mensen, dus laten we proberen een bonus van 332.501,72 roebel te krijgen? Na het klikken op de knop \u201cJA\u201d vraagt de site ons om 300 roebel van onze kaart over te maken om het account te deblokkeren en stuurt ons naar de site as-torpay.info voor het invoeren van gegevens. <\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS in de handen van de analist\" src=\"\/wp-content\/uploads\/2019\/10\/cb2525f6438e5b0314949eae1ab3b81b.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figuur 6. Hoofdpagina van de site ac-pay2day.net<\/i><\/p>\n<p><\/p>\n<p>Het lijkt een legaal ogende site, er is een HTTPS-certificaat en de homepage biedt aan om dit betalingssysteem aan uw site te koppelen, maar helaas werken alle verbindingslinks niet. Deze domeinnaam lost alleen op naar 1 IP-adres \u2014 190.115.19.74. Dit IP heeft op zijn beurt 1475 unieke domeinnamen die naar dit IP-adres zijn verwezen, waaronder namen zoals:<\/p>\n<p><\/p>\n<ul>\n<li>ac-pay2day.net<\/li>\n<li>ac-payfit.com<\/li>\n<li>as-manypay.com<\/li>\n<li>fletkass.net<\/li>\n<li>as-magicpay.com<\/li>\n<li>en meer<\/li>\n<\/ul>\n<p><\/p>\n<p>Zoals we kunnen zien, laat Passive DNS ons toe om vrij snel en effectief gegevens over de bestudeerde bron te verzamelen en zelfs een soort vingerafdruk op te bouwen, die een compleet schema kan onthullen over de verduistering van persoonlijke gegevens, van de verwerving tot de waarschijnlijke verkoopplaats. <\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS in de handen van de analist\" src=\"\/wp-content\/uploads\/2019\/10\/e06af58c18cdd52e4790047c46768470.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Figuur 7. Kaart van het onderzochte systeem<\/i><\/p>\n<p><\/p>\n<p>Niet alles is zo rooskleurig als we zouden willen. Bijvoorbeeld, dergelijke onderzoeken kunnen gemakkelijk worden tegengehouden door CloudFlare of soortgelijke diensten. De effectiviteit van de verzamelde database hangt sterk af van het aantal DNS-aanvragen dat door de module voor het verzamelen van Passive DNS-gegevens gaat. Desondanks is Passive DNS een bron van aanvullende informatie voor de onderzoeker.<\/p>\n<p><\/p>\n<p><em>Auteur: Specialist van het Oeralcentrum voor systeembeveiliging<\/em><\/p>\n<p>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/470974\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430. \u0422\u0430\u043a \u043a\u0430\u043a \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c DNS \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u043e \u0432\u0441\u0435\u0445 \u0441\u0435\u0430\u043d\u0441\u0430\u0445 \u0441\u0432\u044f\u0437\u0438, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c DNS \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0446\u0435\u043d\u043d\u044b\u043c \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c \u0434\u0430\u043d\u043d\u044b\u0445 \u0434\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0435 \u0438\u043c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0442\u044c \u0430\u043d\u043e\u043c\u0430\u043b\u0438\u0438 \u0438\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u0431 \u0438\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u043c\u043e\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29133,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38841","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/passive-dns-v-rukah-analitika\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Passive DNS \u0432 \u0440\u0443\u043a\u0430\u0445 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/passive-dns-v-rukah-analitika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:26:17+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:26:17+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Passive DNS in handen van de analist | ProHoster","description":"Het Domain Name System (DNS) is als een telefoonboek dat gebruiksvriendelijke namen, zoals 'ussc.ru', omzet in IP-adressen.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/passive-dns-v-rukah-analitika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Passive DNS \u0432 \u0440\u0443\u043a\u0430\u0445 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430 | ProHoster","og:description":"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/passive-dns-v-rukah-analitika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:26:17+00:00","article:modified_time":"2019-10-31T19:26:17+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38841","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:38:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:01:36","updated":"2026-01-23 23:38:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/38841","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=38841"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/38841\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/29133"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=38841"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=38841"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=38841"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}