Může zahrnovat účet registrátora, zónu či delegaci, autoritativní jmenný server, kompromitovanou správu resolveru, router nebo nastavení koncového zařízení. Dotčená vrstva určuje, zda přesměrování dosáhne jednoho zařízení, jedné sítě nebo uživatelů domény obecněji.
Kompromitace může umožnit zachycení, krádež přihlašovacích údajů, doručení malwaru, odklonění e-mailu nebo odepření služby, zatímco zamýšlená destinace zůstává nedotčena.
Klíčové body
Dotčené vrstvyUrčete, zda se řízení změnilo u registrátora, registru, autoritativní zóny, hostingového poskytovatele, resolveru, síťové konfigurace nebo koncového zařízení; autorita k obnově a rozsah se na každé vrstvě liší.
DůkazyPřezkoumejte historii registrace a audit DNS, změny záznamů, administrátorské relace, konfiguraci resolveru, vydání certifikátů, výsledky nezávislých dotazů a následné události identit či koncových zařízení.
ReakceZabezpečte administrativní účty přes známé dobré kanály, koordinujte s poskytovateli, obnovte ověřené záznamy a nastavení, odvolejte exponovaný přístup a posuďte provoz, e-mail, přihlašovací údaje a data, které mohly být přesměrovány.
Důležité omezeníNeočekávaná odpověď DNS není důkazem únosu. Doručování obsahu, geografické směrování, split či Dynamic DNS, cachování, failover, lokální politika a chyby mohou produkovat legitimní rozdíly; stanovte očekávanou autoritu a neautorizovanou změnu.