{"id":38841,"date":"2019-10-31T22:26:17","date_gmt":"2019-10-31T19:26:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/passive-dns-v-rukah-analitika\/"},"modified":"2019-10-31T22:26:17","modified_gmt":"2019-10-31T19:26:17","slug":"passive-dns-v-rukah-analitika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/passive-dns-v-rukah-analitika","title":{"rendered":"Passive DNS w r\u0119kach analityka","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>System nazw domenowych (DNS) to co\u015b w rodzaju ksi\u0105\u017cki telefonicznej, kt\u00f3ra przekszta\u0142ca przyjazne dla u\u017cytkownika nazwy, takie jak \u201eussc.ru\u201d, w adresy IP. Poniewa\u017c aktywno\u015b\u0107 DNS wyst\u0119puje praktycznie we wszystkich sesjach komunikacyjnych, niezale\u017cnie od protoko\u0142u, logowanie DNS staje si\u0119 cennym \u017ar\u00f3d\u0142em danych dla specjalisty ds. bezpiecze\u0144stwa informacji, pozwalaj\u0105cym na wykrywanie anomalii lub uzyskiwanie dodatkowych danych o badanym systemie.<\/p>\n<p><\/p>\n<p>W 2004 roku Florian Weimer zaproponowa\u0142 metod\u0119 logowania o nazwie Passive DNS, kt\u00f3ra umo\u017cliwia przywracanie historii zmian danych DNS z mo\u017cliwo\u015bci\u0105 indeksacji i wyszukiwania, co mo\u017ce zapewni\u0107 dost\u0119p do nast\u0119puj\u0105cych danych:<\/p>\n<p><\/p>\n<ul>\n<li>Nazwa domeny<\/li>\n<li>Adres IP \u017c\u0105danej nazwy domeny<\/li>\n<li>Dat\u0119 i czas odpowiedzi<\/li>\n<li>Typ odpowiedzi<\/li>\n<li>itd.<\/li>\n<\/ul>\n<p><\/p>\n<p>Dane dla Passive DNS s\u0105 zbierane z rekurencyjnych serwer\u00f3w DNS za pomoc\u0105 wbudowanych modu\u0142\u00f3w lub poprzez przechwytywanie odpowiedzi od serwer\u00f3w DNS odpowiedzialnych za stref\u0119.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS w r\u0119kach analityka\" src=\"\/wp-content\/uploads\/2019\/10\/03066b8baf19d86c73bb7a1ca240a26c.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Rysunek 1. Passive DNS (pochodzi z witryny <noindex><a rel=\"nofollow\" href=\"https:\/\/ctovision.com\/passivedns-leverage-research\/\">Ctovision.com<\/a><\/noindex>)<\/i><\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Cech\u0105 charakterystyczn\u0105 Passive DNS jest to, \u017ce nie ma potrzeby rejestrowania adresu IP klienta, co pozwala chroni\u0107 prywatno\u015b\u0107 u\u017cytkownik\u00f3w. <\/p>\n<p><\/p>\n<p>Obecnie istnieje wiele us\u0142ug, kt\u00f3re zapewniaj\u0105 dost\u0119p do danych Passive DNS:<\/p>\n<p><\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.dnsdb.info\/\">DNSDB<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.virustotal.com\/gui\/home\/upload\">VirusTotal<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.riskiq.com\/products\/passivetotal\/\">PassiveTotal<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/octo.safedns.com\/\">Octopus<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/securitytrails.com\/\">SecurityTrails<\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/umbrella.cisco.com\/products\/threat-intelligence\">Umbrella Investigate<\/a><\/noindex><\/p>\n<p><b>Firma<\/b><br \/>\nFarsight Security<br \/>\nVirusTotal<br \/>\nRiskiq<br \/>\nSafeDNS<br \/>\nSecurityTrails<br \/>\nCisco<\/p>\n<p><b>Dost\u0119p<\/b><br \/>\nNa \u017c\u0105danie<br \/>\nNie wymaga rejestracji<br \/>\nRejestracja wolna<br \/>\nNa \u017c\u0105danie<br \/>\nNie wymaga rejestracji<br \/>\nNa \u017c\u0105danie<\/p>\n<p><b>API<\/b><br \/>\nObecne<br \/>\nObecne<br \/>\nObecne<br \/>\nObecne<br \/>\nObecne<br \/>\nObecne<\/p>\n<p><b>Obecno\u015b\u0107 klienta<\/b><br \/>\nObecne<br \/>\nObecne<br \/>\nObecne<br \/>\nBrak<br \/>\nBrak<br \/>\nBrak<\/p>\n<p><b>Pocz\u0105tek zbierania danych<\/b><br \/>\n2010 rok<br \/>\n2013 rok<br \/>\n2009 rok<br \/>\nWy\u015bwietla tylko ostatnie 3 miesi\u0105ce<br \/>\n2008 rok<br \/>\n2006 rok<\/p>\n<p><\/p>\n<p><i>Tabela 1. Us\u0142ugi z dost\u0119pem do danych Passive DNS<\/i><\/p>\n<p><\/p>\n<h4>Zastosowania Passive DNS<\/h4>\n<p><\/p>\n<p>Korzystaj\u0105c z Passive DNS, mo\u017cna budowa\u0107 powi\u0105zania mi\u0119dzy nazwami domen i serwerami NS oraz adresami IP. Umo\u017cliwia to tworzenie map badanych system\u00f3w i \u015bledzenie zmian takiej mapy od pierwszego wykrycia a\u017c do obecnego momentu.<\/p>\n<p><\/p>\n<p>Passive DNS u\u0142atwia tak\u017ce identyfikacj\u0119 anomalii w ruchu. Na przyk\u0142ad \u015bledzenie zmian w strefach NS oraz rekordach typu A i AAAA pozwala na wykrywanie z\u0142o\u015bliwych stron, kt\u00f3re stosuj\u0105 metod\u0119 fast flux w celu ukrycia C&amp;C przed wykryciem i blokad\u0105. Poniewa\u017c legalne nazwy domen (z wyj\u0105tkiem tych u\u017cywanych do rozk\u0142adu obci\u0105\u017cenia) nie zmieniaj\u0105 cz\u0119sto swoich adres\u00f3w IP, a wi\u0119kszo\u015b\u0107 legalnych stref rzadko zmienia swoich serwer\u00f3w NS. <\/p>\n<p><\/p>\n<p>Passive DNS, w przeciwie\u0144stwie do bezpo\u015bredniego przeszukiwania subdomen w s\u0142ownikach, pozwala znale\u017a\u0107 nawet najbardziej egzotyczne nazwy domen, na przyk\u0142ad \u201c222qmxacaiqaaaaazibq4aaidhmbqaaa0undefined7140c0.p.hoff.ru\u201d. Czasami umo\u017cliwia to r\u00f3wnie\u017c znalezienie testowych (i podatnych) obszar\u00f3w serwisu internetowego, materia\u0142\u00f3w dla developer\u00f3w itp. <\/p>\n<p><\/p>\n<h4>Badanie linku z e-maila przy u\u017cyciu Passive DNS<\/h4>\n<p><\/p>\n<p>Obecnie spam jest jednym z g\u0142\u00f3wnych sposob\u00f3w, przez kt\u00f3re hakerzy w\u0142amuj\u0105 si\u0119 do komputer\u00f3w ofiar lub kradn\u0105 poufne informacje. Spr\u00f3bujemy zbada\u0107 link z takiego e-maila, u\u017cywaj\u0105c Passive DNS, aby oceni\u0107 skuteczno\u015b\u0107 tej metody.<\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS w r\u0119kach analityka\" src=\"\/wp-content\/uploads\/2019\/10\/47d75ca464d6aa1c803670b1a53b4cf8.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Rysunek 2. E-mail ze spamem<\/i><\/p>\n<p><\/p>\n<p>Link z tego e-maila prowadzi\u0142 na stron\u0119 magnit-boss.rocks, kt\u00f3ra oferowa\u0142a automatyczne zbieranie bonus\u00f3w i zyskiwanie pieni\u0119dzy:<\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS w r\u0119kach analityka\" src=\"\/wp-content\/uploads\/2019\/10\/f9bbb7d49579e5559c8fc76af0cfc13d.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Rysunek 3. Strona umieszczona na domenie magnit-boss.rocks<\/i><\/p>\n<p><\/p>\n<p>Do zbadania tej strony wykorzystano <noindex><a rel=\"nofollow\" href=\"http:\/\/api.passivetotal.org\/api\/docs\/\">API Riskiq<\/a><\/noindex>, kt\u00f3re ma ju\u017c 3 gotowych klient\u00f3w na <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/passivetotal\/python_api\">Python<\/a><\/noindex>, <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/chrislee35\/passivetotal\">Ruby<\/a><\/noindex> i <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/passivetotal\/rust_api\">Rust<\/a><\/noindex>. <\/p>\n<p><\/p>\n<p>Na pocz\u0105tek dowiemy si\u0119 ca\u0142ej historii tej nazwy domeny, w tym celu skorzystamy z polecenia:<\/p>\n<p><\/p>\n<p><i>pt-client pdns \u2014 zapytanie magnit-boss.rocks<\/i><\/p>\n<p><\/p>\n<p>To polecenie wy\u015bwietli informacje o wszystkich rezolucjach DNS zwi\u0105zanych z t\u0105 nazw\u0105 domeny. <\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS w r\u0119kach analityka\" src=\"\/wp-content\/uploads\/2019\/10\/bfaa82b2d7a753f684f32a93e29bf679.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Rysunek 4. Odpowied\u017a z API Riskiq<\/i><\/p>\n<p><\/p>\n<p>Przekszta\u0142cimy odpowied\u017a z API w bardziej przyst\u0119pny format: <\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS w r\u0119kach analityka\" src=\"\/wp-content\/uploads\/2019\/10\/90bcff91f110ee8e8f97151618548cb3.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Rysunek 5. Wszystkie rekordy z odpowiedzi<\/i><\/p>\n<p><\/p>\n<p>Do dalszego badania wybrano adresy IP, na kt\u00f3re ta nazwa domeny uleg\u0142a rezolucji w momencie otrzymania e-maila 01.08.2019, a s\u0105 to nast\u0119puj\u0105ce adresy 92.119.113.112 i 85.143.219.65. <\/p>\n<p><\/p>\n<p>Korzystaj\u0105c z polecenia: <\/p>\n<p><\/p>\n<p><i>pt-client pdns \u2014 zapytanie<\/i><\/p>\n<p><\/p>\n<p>, mo\u017cna uzyska\u0107 wszystkie nazwy domen zwi\u0105zane z tymi adresami IP.<br \/>\nAdres IP 92.119.113.112 ma 42 unikalne nazwy domen, kt\u00f3re uleg\u0142y rezolucji do tego adresu IP, w\u015br\u00f3d kt\u00f3rych znajduj\u0105 si\u0119 takie nazwy jak:<\/p>\n<p><\/p>\n<ul>\n<li>magnit-boss.club<\/li>\n<li>igrovie-avtomaty.me<\/li>\n<li>pro-x-audit.xyz<\/li>\n<li>zep3-www.xyz<\/li>\n<li>i inne<\/li>\n<\/ul>\n<p><\/p>\n<p>Adres IP 85.143.219.65 ma 44 unikalne nazwy domen, kt\u00f3re uleg\u0142y rezolucji do tego adresu IP, w\u015br\u00f3d kt\u00f3rych znajduj\u0105 si\u0119 takie nazwy jak:<\/p>\n<p><\/p>\n<ul>\n<li>cvv2.name (strona do sprzeda\u017cy danych kart kredytowych)<\/li>\n<li>emaills.world<\/li>\n<li>www.mailru.space<\/li>\n<li>i inne<\/li>\n<\/ul>\n<p><\/p>\n<p>Powi\u0105zania z tymi nazwami domen sugeruj\u0105 phishing, ale przecie\u017c wierzymy w dobrych ludzi, wi\u0119c spr\u00f3bujmy otrzyma\u0107 bonus w wysoko\u015bci 332 501,72 rubli? Po naci\u015bni\u0119ciu przycisku \u201cTAK\u201d, strona prosi nas o przelanie 300 rubli z karty w celu odblokowania konta i kieruje nas na stron\u0119 as-torpay.info w celu wprowadzenia danych. <\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS w r\u0119kach analityka\" src=\"\/wp-content\/uploads\/2019\/10\/cb2525f6438e5b0314949eae1ab3b81b.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Rysunek 6. Strona g\u0142\u00f3wna serwisu ac-pay2day.net<\/i><\/p>\n<p><\/p>\n<p>Na pierwszy rzut oka legalna strona, posiada certyfikat https, a strona g\u0142\u00f3wna oferuje pod\u0142\u0105czenie tego systemu p\u0142atno\u015bci do swojej witryny. Niestety, wszystkie linki do po\u0142\u0105czenia nie dzia\u0142aj\u0105. Ta nazwa domeny rozwi\u0105zuje si\u0119 tylko do 1 adresu IP \u2014 190.115.19.74. Z kolei ten adres ma 1475 unikalnych nazw domen, kt\u00f3re rozwi\u0105za\u0142y si\u0119 do tego adresu IP, w tym takie nazwy jak:<\/p>\n<p><\/p>\n<ul>\n<li>ac-pay2day.net<\/li>\n<li>ac-payfit.com<\/li>\n<li>as-manypay.com<\/li>\n<li>fletkass.net<\/li>\n<li>as-magicpay.com<\/li>\n<li>i inne<\/li>\n<\/ul>\n<p><\/p>\n<p>Jak mo\u017cemy zauwa\u017cy\u0107, Passive DNS pozwala stosunkowo szybko i efektywnie zebra\u0107 dane na temat badanego zasobu i nawet zbudowa\u0107 swoisty odcisk, kt\u00f3ry pozwala ujawni\u0107 ca\u0142\u0105 schem\u0119 kradzie\u017cy danych osobowych, od ich pozyskania do prawdopodobnego miejsca sprzeda\u017cy. <\/p>\n<p>\n<img decoding=\"async\" alt=\"Passive DNS w r\u0119kach analityka\" src=\"\/wp-content\/uploads\/2019\/10\/e06af58c18cdd52e4790047c46768470.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><i>Rysunek 7. Mapa badanej systemu<\/i><\/p>\n<p><\/p>\n<p>Nie wszystko jest tak r\u00f3\u017cowe, jak by\u015bmy chcieli. Na przyk\u0142ad takie \u015bledztwa mog\u0105 \u0142atwo utkn\u0105\u0107 na CloudFlare lub podobnych us\u0142ugach. A skuteczno\u015b\u0107 zbieranej bazy bardzo zale\u017cy od liczby zapyta\u0144 DNS przechodz\u0105cych przez modu\u0142 zbierania danych Passive DNS. Niemniej jednak, Passive DNS jest \u017ar\u00f3d\u0142em dodatkowych informacji dla badacza.<\/p>\n<p><\/p>\n<p><em>Autor: Specjalista Uralskiego Centrum System\u00f3w Bezpiecze\u0144stwa<\/em><\/p>\n<p>\u0179r\u00f3d\u0142o: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/470974\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430. \u0422\u0430\u043a \u043a\u0430\u043a \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c DNS \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u043e \u0432\u0441\u0435\u0445 \u0441\u0435\u0430\u043d\u0441\u0430\u0445 \u0441\u0432\u044f\u0437\u0438, \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e \u043e\u0442 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c DNS \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0446\u0435\u043d\u043d\u044b\u043c \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u043c \u0434\u0430\u043d\u043d\u044b\u0445 \u0434\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0435 \u0438\u043c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0442\u044c \u0430\u043d\u043e\u043c\u0430\u043b\u0438\u0438 \u0438\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043e\u0431 \u0438\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u043c\u043e\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":29133,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38841","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/passive-dns-v-rukah-analitika\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"pl_PL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Passive DNS \u0432 \u0440\u0443\u043a\u0430\u0445 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/passive-dns-v-rukah-analitika\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:26:17+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:26:17+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Passive DNS w r\u0119kach analityka | ProHoster","description":"System nazw domen (DNS) jest podobny do ksi\u0105\u017cki telefonicznej, kt\u00f3ra przekszta\u0142ca wygodne dla u\u017cytkownika nazwy, takie jak \u201eussc.ru\u201d, na adresy IP.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/passive-dns-v-rukah-analitika","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Passive DNS \u0432 \u0440\u0443\u043a\u0430\u0445 \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430 | ProHoster","og:description":"\u0421\u0438\u0441\u0442\u0435\u043c\u0430 \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d (DNS) \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u043e\u0431\u0438\u0435\u043c \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u043e\u0439 \u043a\u043d\u0438\u0433\u0438, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0443\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0438\u043c\u0435\u043d\u0430, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u00abussc.ru\u00bb, \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/passive-dns-v-rukah-analitika","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:26:17+00:00","article:modified_time":"2019-10-31T19:26:17+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38841","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 23:38:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:01:36","updated":"2026-01-23 23:38:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/38841","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=38841"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/38841\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/29133"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=38841"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=38841"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=38841"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}