Як за допомогою аналізу логів DNS виявити факт підміни DNS-відповідей (DNS Spoofing / Hijacking)?

Question

Answer

Виявити невідповідність між легітимною IP-адресою домену та адресою у відповіді сервера.

Answer

Порівняти час відгуку DNS-сервера із часом відгуку сервера NTP.

Answer

Перевірити наявність запитів типу AAAA у трафіку локальної мережі.

Answer

Розрахувати середній розмір UDP-пакета при передачі таблиць зон.

Crowdly