{"id":94321,"date":"2020-09-15T19:42:32","date_gmt":"2020-09-15T17:42:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns"},"modified":"2020-09-15T19:42:32","modified_gmt":"2020-09-15T17:42:32","slug":"rukovodstvo-po-bezopasnosti-dns","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns","title":{"rendered":"Guia de seguran\u00e7a DNS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Guia de seguran\u00e7a DNS\" src=\"\/wp-content\/uploads\/2020\/09\/e29223def3c7c13eaa45a24967d6bba0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIndependentemente da atividade da empresa, a seguran\u00e7a <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/what-is-dns\/\"> DNS <\/a><\/noindex>deve ser uma parte essencial do seu plano de seguran\u00e7a. Os servi\u00e7os de resolu\u00e7\u00e3o de nomes, que convertem nomes de n\u00f3s de rede em endere\u00e7os IP, s\u00e3o usados por literalmente todos os aplicativos e servi\u00e7os na rede.<\/p>\n<p><strong>Se um invasor conseguir obter controle sobre o DNS da organiza\u00e7\u00e3o, ele poder\u00e1:<\/strong><\/p>\n<ul>\n<li>transferir a si mesmo o controle sobre recursos acess\u00edveis publicamente<\/li>\n<li>redirecionar e-mails recebidos, bem como requisi\u00e7\u00f5es web e tentativas de autentica\u00e7\u00e3o<\/li>\n<li>criar e validar certificados SSL\/TLS<\/li>\n<\/ul>\n<p>\n<strong>Este guia aborda a seguran\u00e7a do DNS sob duas perspectivas:<\/strong><\/p>\n<ol>\n<li>Realiza\u00e7\u00e3o de monitoramento constante e controle sobre o DNS<\/li>\n<li>Como novos protocolos de DNS, como DNSSEC, DOH e DoT, podem ajudar a proteger a integridade e a privacidade das requisi\u00e7\u00f5es DNS transmitidas<\/li>\n<\/ol>\n<p>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2> O que \u00e9 seguran\u00e7a do DNS? <\/h2>\n<p>\n<img decoding=\"async\" alt=\"Guia de seguran\u00e7a DNS\" src=\"\/wp-content\/uploads\/2020\/09\/6367857de248c9ee9435f8ec079600be.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3> O conceito de seguran\u00e7a do DNS inclui dois componentes importantes:<\/h3>\n<p><\/p>\n<ol>\n<li>Garantir a integridade e disponibilidade geral dos servi\u00e7os DNS que convertem nomes de n\u00f3s de rede em endere\u00e7os IP<\/li>\n<li>Monitorar a atividade do DNS para identificar poss\u00edveis problemas de seguran\u00e7a em sua rede<\/li>\n<\/ol>\n<h3> Por que o DNS \u00e9 vulner\u00e1vel a ataques? <\/h3>\n<p>\nA tecnologia DNS foi criada nos prim\u00f3rdios da internet, muito antes que algu\u00e9m come\u00e7asse a pensar em seguran\u00e7a de rede. O DNS opera sem autentica\u00e7\u00e3o e criptografia, processando cegamente as requisi\u00e7\u00f5es de qualquer usu\u00e1rio.<\/p>\n<p>Devido a isso, existem diversas maneiras de enganar o usu\u00e1rio e falsificar informa\u00e7\u00f5es sobre onde na verdade a convers\u00e3o de nomes em endere\u00e7os IP ocorre.<\/p>\n<h2> Seguran\u00e7a do DNS: quest\u00f5es e componentes<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Guia de seguran\u00e7a DNS\" src=\"\/wp-content\/uploads\/2020\/09\/45d61ac4004631a2602518a3d4a51c3c.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA seguran\u00e7a do DNS consiste em v\u00e1rios princ\u00edpios fundamentais <em>componentes<\/em>, cada um dos quais deve ser considerado para garantir uma prote\u00e7\u00e3o abrangente:<\/p>\n<ul>\n<li><strong>Fortalecimento da seguran\u00e7a dos servidores e dos procedimentos de gerenciamento:<\/strong> aumente o n\u00edvel de prote\u00e7\u00e3o dos servidores e crie um modelo padr\u00e3o de implanta\u00e7\u00e3o<\/li>\n<li><strong>Aprimoramento do protocolo:<\/strong> implemente DNSSEC, DoT ou DoH<\/li>\n<li><strong>An\u00e1lise e relat\u00f3rios: <\/strong>adicione o registro de eventos DNS ao sistema SIEM para contexto adicional na investiga\u00e7\u00e3o de incidentes<\/li>\n<li><strong>Intelig\u00eancia cibern\u00e9tica e detec\u00e7\u00e3o de amea\u00e7as:<\/strong> inscreva-se em um canal ativo para receber an\u00e1lises sobre amea\u00e7as<\/li>\n<li><strong>Automatiza\u00e7\u00e3o: <\/strong>crie o maior n\u00famero poss\u00edvel de cen\u00e1rios para automatizar processos<\/li>\n<\/ul>\n<p>\nOs componentes de alto n\u00edvel mencionados acima s\u00e3o apenas a ponta do iceberg da seguran\u00e7a DNS. Na pr\u00f3xima se\u00e7\u00e3o, abordaremos em detalhes op\u00e7\u00f5es de uso mais espec\u00edficas e melhores pr\u00e1ticas que voc\u00ea precisa conhecer.<\/p>\n<h2> Ataques DNS<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Guia de seguran\u00e7a DNS\" src=\"\/wp-content\/uploads\/2020\/09\/f44708ad51b13385aa5ce10629944ecc.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<ul>\n<li><strong><noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/dns-cache-poisoning\/\">falsifica\u00e7\u00e3o de DNS ou \"envenenamento\" de cache<\/a><\/noindex>: <\/strong> uso de vulnerabilidades do sistema para manipular o cache DNS com o objetivo de redirecionar usu\u00e1rios para outro lugar<\/li>\n<li><strong><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/513160\/\">T\u00fanel DNS<\/a><\/noindex>: <\/strong>geralmente usado para contornar medidas de prote\u00e7\u00e3o contra conex\u00f5es remotas<\/li>\n<li><strong>captura DNS: <\/strong>redirecionamento de tr\u00e1fego DNS normal para outro servidor DNS de destino alterando o registrador de dom\u00ednio<\/li>\n<li><strong>ataque NXDOMAIN: <\/strong>realiza\u00e7\u00e3o de um ataque DDoS em um servidor DNS autoritativo enviando consultas de dom\u00ednio inv\u00e1lidas para for\u00e7ar uma resposta<\/li>\n<li><strong>dom\u00ednio fantasma: <\/strong> for\u00e7a o resolvedor DNS a aguardar uma resposta de dom\u00ednios inexistentes, resultando em queda de desempenho<\/li>\n<li><strong>ataque a subdom\u00ednio aleat\u00f3rio: <\/strong> hosts comprometidos e botnets realizam um ataque DDoS em um dom\u00ednio ativo, mas concentram o fogo em subdom\u00ednios falsos para for\u00e7ar o servidor DNS a realizar a busca de registros e assumir o controle do servi\u00e7o<\/li>\n<li><strong>bloqueio de dom\u00ednio: <\/strong> representa o envio de um grande n\u00famero de respostas de spam para bloquear recursos do servidor DNS<\/li>\n<li><strong>ataque de botnet a partir de equipamentos de assinantes: <\/strong> um conjunto de computadores, modems, roteadores e outros dispositivos que concentram poder computacional em um site espec\u00edfico para sobrecarreg\u00e1-lo com solicita\u00e7\u00f5es de tr\u00e1fego<\/li>\n<\/ul>\n<p><\/p>\n<h3> Ataques utilizando DNS<\/h3>\n<p>\nAtaques que, de alguma forma, utilizam DNS para atacar outros sistemas (ou seja, alterar registros DNS n\u00e3o \u00e9 o objetivo final):<\/p>\n<ul>\n<li>Fast-Flux<\/li>\n<li>Redes Flux \u00fanicas<\/li>\n<li>Redes Flux duplas<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/513160\/\">T\u00fanel DNS<\/a><\/noindex> <\/li>\n<\/ul>\n<p><\/p>\n<h3> Ataques DNS<\/h3>\n<p>\nAtaques em que o servidor DNS retorna o endere\u00e7o IP desejado pelo agressor:<\/p>\n<ul>\n<li>Falsifica\u00e7\u00e3o de DNS ou \"envenenamento\" de cache<\/li>\n<li>Captura DNS<\/li>\n<\/ul>\n<p><\/p>\n<h2> O que \u00e9 DNSSEC?<\/h2>\n<p><img decoding=\"async\" alt=\"Guia de seguran\u00e7a DNS\" src=\"\/wp-content\/uploads\/2020\/09\/929b6e632135bd1b059e403e7b4ddab8.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDNSSEC \u2014 m\u00f3dulos de seguran\u00e7a do servi\u00e7o de nomes de dom\u00ednio \u2014 s\u00e3o utilizados para verificar registros DNS sem a necessidade de conhecer informa\u00e7\u00f5es gen\u00e9ricas para cada consulta espec\u00edfica de DNS.<\/p>\n<p>DNSSEC usa chaves de assinatura digital (PKI) para confirmar se os resultados da consulta de nome de dom\u00ednio foram recebidos de uma fonte autorizada.<br \/>\nA implementa\u00e7\u00e3o do DNSSEC n\u00e3o \u00e9 apenas uma das melhores pr\u00e1ticas do setor, mas tamb\u00e9m ajuda de forma eficaz a evitar a maioria dos ataques ao DNS.<\/p>\n<h4>Princ\u00edpio de funcionamento do DNSSEC<\/h4>\n<p>\nO DNSSEC funciona de forma semelhante ao TLS\/HTTPS, utilizando pares de chaves p\u00fablica e privada para assinar digitalmente os registros DNS. Uma vis\u00e3o geral do processo:<\/p>\n<ol>\n<li>Os registros DNS s\u00e3o assinados com um par de chaves privadas e p\u00fablicas<\/li>\n<li>As respostas a consultas DNSSEC cont\u00eam o registro solicitado, bem como a assinatura e a chave p\u00fablica<\/li>\n<li>Em seguida <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/pgp-encryption\/\">chave p\u00fablica <\/a><\/noindex>\u00e9 utilizada para verificar a autenticidade do registro e da assinatura<\/li>\n<\/ol>\n<h2> Seguran\u00e7a do DNS e DNSSEC<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Guia de seguran\u00e7a DNS\" src=\"\/wp-content\/uploads\/2020\/09\/3bd1d530634e82ed6d80040a1d207ff0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nO DNSSEC \u00e9 uma ferramenta para verificar a integridade das consultas DNS. N\u00e3o afeta a privacidade do DNS. Em outras palavras, o DNSSEC pode lhe dar confian\u00e7a de que a resposta \u00e0 sua consulta DNS n\u00e3o foi falsificada, mas qualquer invasor pode ver esses resultados na forma em que foram transmitidos a voc\u00ea.<\/p>\n<h2> DoT \u2014 DNS sobre TLS<\/h2>\n<p>\nO Transport Layer Security (seguran\u00e7a na camada de transporte, TLS) \u00e9 um protocolo criptogr\u00e1fico para proteger informa\u00e7\u00f5es transmitidas atrav\u00e9s de uma conex\u00e3o de rede. Assim que uma conex\u00e3o segura TLS \u00e9 estabelecida entre cliente e servidor, os dados transmitidos s\u00e3o criptografados e nenhum intermedi\u00e1rio consegue visualiz\u00e1-los.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/tls-vs-ssl\/\">TLS <\/a><\/noindex>\u00e9 mais frequentemente usado como parte do HTTPS (SSL) no seu navegador web, pois as consultas s\u00e3o enviadas a servidores HTTP seguros.<\/p>\n<p>DNS-over-TLS (DNS sobre TLS, DoT) utiliza o protocolo TLS para criptografar o tr\u00e1fego UDP de consultas DNS regulares.<br \/>\nA criptografia dessas consultas em texto simples ajuda a proteger os usu\u00e1rios ou aplicativos que realizam consultas contra v\u00e1rios ataques.<\/p>\n<ul>\n<li><strong>MitM, ou \"homem no meio\"<\/strong>: sem criptografia, um sistema intermedi\u00e1rio entre o cliente e o servidor DNS autoritativo pode potencialmente enviar ao cliente, em resposta \u00e0 consulta, informa\u00e7\u00f5es falsas ou perigosas.<\/li>\n<li><strong>Espionagem e rastreamento<\/strong>: sem a criptografia das consultas, sistemas intermedi\u00e1rios podem facilmente visualizar quais sites um usu\u00e1rio ou aplicativo espec\u00edfico est\u00e1 acessando. Embora n\u00e3o seja poss\u00edvel saber a p\u00e1gina espec\u00edfica visitada em um site apenas pelo DNS, o simples conhecimento dos dom\u00ednios solicitados \u00e9 suficiente para formar um perfil do sistema ou de um indiv\u00edduo.<\/li>\n<\/ul>\n<p><img decoding=\"async\" alt=\"Guia de seguran\u00e7a DNS\" src=\"\/wp-content\/uploads\/2020\/09\/31bb5e540feac0302244253b1c12ed32.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nFonte: <noindex><a rel=\"nofollow\" href=\"https:\/\/faculty.sites.uci.edu\/zhouli\/files\/2019\/11\/conext19.pdf\">Universidade da Calif\u00f3rnia em Irvine<\/a><\/noindex><\/p>\n<h2> DoH \u2014 DNS sobre HTTPS<\/h2>\n<p>\nDNS sobre HTTPS (DNS sobre HTTPS, DoH) \u00e9 um protocolo experimental promovido em conjunto pela Mozilla e pelo Google. Seus objetivos s\u00e3o semelhantes aos do protocolo DoT \u2014 refor\u00e7ar a privacidade das pessoas na internet por meio da criptografia de solicita\u00e7\u00f5es e respostas DNS.<\/p>\n<p>As solicita\u00e7\u00f5es DNS padr\u00e3o s\u00e3o transmitidas via UDP. Solicita\u00e7\u00f5es e respostas podem ser monitoradas usando ferramentas como <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/how-to-use-wireshark\/\">Wireshark<\/a><\/noindex>. DoT criptografa essas solicita\u00e7\u00f5es, mas elas ainda s\u00e3o identificadas como um tr\u00e1fego UDP bastante distinto na rede.<\/p>\n<p>DoH usa uma abordagem diferente e transmite solicita\u00e7\u00f5es criptografadas para a resolu\u00e7\u00e3o de nomes de n\u00f3s de rede atrav\u00e9s de conex\u00f5es HTTPS, que na rede parecem como qualquer outra solicita\u00e7\u00e3o da web.<\/p>\n<p>Essa diferen\u00e7a tem consequ\u00eancias significativas tanto para administradores de sistemas quanto para o futuro da resolu\u00e7\u00e3o de nomes.<\/p>\n<ol>\n<li>A filtragem de DNS \u00e9 uma maneira comum de filtrar o tr\u00e1fego da web para proteger os usu\u00e1rios contra ataques de phishing, sites que disseminam malware ou outras atividades potencialmente perigosas na internet em redes corporativas. O protocolo DoH contorna esses filtros, potencialmente expondo usu\u00e1rios e redes a maiores riscos. <\/li>\n<li>No modelo atual de resolu\u00e7\u00e3o de nomes, cada dispositivo na rede recebe de alguma forma as solicita\u00e7\u00f5es DNS de um mesmo local (do servidor DNS especificado). DoH e, em particular, sua implementa\u00e7\u00e3o no Firefox, mostram que isso pode mudar no futuro. Cada aplicativo em um computador pode buscar dados de diferentes fontes de DNS, o que complica significativamente a resolu\u00e7\u00e3o de problemas, a garantia de seguran\u00e7a e a modelagem de riscos. <\/li>\n<\/ol>\n<p><img decoding=\"async\" alt=\"Guia de seguran\u00e7a DNS\" src=\"\/wp-content\/uploads\/2020\/09\/46ece02ca361b133d4a6bd488b917c73.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nFonte: <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/what-is-powershell\/\">www.varonis.com\/blog\/what-is-powershell<\/a><\/noindex><\/p>\n<h3> Qual \u00e9 a diferen\u00e7a entre DNS sobre TLS e DNS sobre HTTPS?<\/h3>\n<p>\nComecemos com DNS sobre TLS (DoT). O foco aqui est\u00e1 em manter o protocolo DNS original inalterado, mas transmiti-lo de forma segura por um canal protegido. DoH, por outro lado, coloca o DNS em um formato HTTP antes de executar as solicita\u00e7\u00f5es.<\/p>\n<h2> Alertas de monitoramento DNS<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Guia de seguran\u00e7a DNS\" src=\"\/wp-content\/uploads\/2020\/09\/fbbd9f320922dbd2eec180a253ba54f0.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA capacidade de monitorar efetivamente o tr\u00e1fego DNS em sua rede em busca de anomalias suspeitas \u00e9 crucial para a detec\u00e7\u00e3o precoce de invas\u00f5es. Usar uma ferramenta como o Varonis Edge permitir\u00e1 que voc\u00ea fique a par de todas as m\u00e9tricas importantes e crie perfis para cada conta em sua rede. Voc\u00ea pode configurar a gera\u00e7\u00e3o de alertas com base em uma combina\u00e7\u00e3o de a\u00e7\u00f5es que ocorrem durante um determinado per\u00edodo de tempo.<\/p>\n<p>O monitoramento de altera\u00e7\u00f5es no DNS, localiza\u00e7\u00f5es das contas, bem como os fatos de primeiro uso e de acesso a dados confidenciais, assim como a atividade fora do hor\u00e1rio de expediente \u2014 s\u00e3o apenas alguns indicadores que podem ser correlacionados para formar uma vis\u00e3o mais abrangente da detec\u00e7\u00e3o.<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/519108\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c DNS \u0434\u043e\u043b\u0436\u043d\u0430 \u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043d\u0435\u043e\u0442\u044a\u0435\u043c\u043b\u0435\u043c\u043e\u0439 \u0447\u0430\u0441\u0442\u044c\u044e \u0435\u0435 \u043f\u043b\u0430\u043d\u0430 \u043f\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0421\u043b\u0443\u0436\u0431\u044b \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0438\u043c\u0435\u043d, \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u044b\u0432\u0430\u044e\u0449\u0438\u0435 \u0438\u043c\u0435\u043d\u0430 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0443\u0437\u043b\u043e\u0432 \u0432 IP-\u0430\u0434\u0440\u0435\u0441\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0435\u043c\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f\u043c\u0438 \u0438 \u0441\u043b\u0443\u0436\u0431\u0430\u043c\u0438 \u0432 \u0441\u0435\u0442\u0438. \u0415\u0441\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 DNS \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u0442\u043e \u0441\u043c\u043e\u0436\u0435\u0442 \u0431\u0435\u0437 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043f\u0435\u0440\u0435\u0434\u0430\u0442\u044c \u0441\u0435\u0431\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430\u0434 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c\u0438, \u043d\u0430\u0445\u043e\u0434\u044f\u0449\u0438\u043c\u0438\u0441\u044f \u0432 \u043e\u0431\u0449\u0435\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0432\u0445\u043e\u0434\u044f\u0449\u0438\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":94322,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-94321","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 DNS | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-09-15T17:42:32+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-09-15T17:42:32+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Guia de Seguran\u00e7a DNS | ProHoster","description":"Independentemente da atividade da empresa, a seguran\u00e7a","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0420\u0443\u043a\u043e\u0432\u043e\u0434\u0441\u0442\u0432\u043e \u043f\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 DNS | ProHoster","og:description":"\u0427\u0435\u043c \u0431\u044b \u043d\u0438 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/rukovodstvo-po-bezopasnosti-dns","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-09-15T17:42:32+00:00","article:modified_time":"2020-09-15T17:42:32+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"94321","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:29:29","updated":"2022-09-30 08:27:56","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/94321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=94321"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/94321\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/94322"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=94321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=94321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=94321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}