Może dotyczyć konta rejestratora, strefy lub delegacji, autorytatywnego serwera nazw, skompromitowanej administracji resolvera, routera lub ustawienia punktu końcowego. Dotknięta warstwa decyduje, czy przekierowanie sięga jednego urządzenia, jednej sieci czy szerzej użytkowników domeny.
Kompromitacja może umożliwić przechwycenie, kradzież poświadczeń, dostarczanie złośliwego oprogramowania, przekierowanie poczty lub odmowę usługi — podczas gdy zamierzona destynacja pozostaje nienaruszona.
Najważniejsze punkty
Dotknięte warstwyUstal, czy kontrola zmieniła się na poziomie rejestratora, rejestru, strefy autorytatywnej, dostawcy hostingu, resolvera, konfiguracji sieci czy punktu końcowego; autorytet i zakres odtwarzania różnią się na każdej warstwie.
DowodyPrzejrzyj historię rejestracji i audytu DNS, zmiany rekordów, sesje administratorów, konfigurację resolvera, wydawanie certyfikatów, niezależne wyniki zapytań oraz następcze zdarzenia tożsamości lub punktów końcowych.
ReakcjaZabezpiecz konta administracyjne znanymi dobrymi kanałami, koordynuj z dostawcami, przywróć zweryfikowane rekordy i ustawienia, unieważnij eksponowany dostęp i oceń ruch, pocztę, poświadczenia oraz dane, które mogły zostać przekierowane.
Istotne ograniczenieNieoczekiwana odpowiedź DNS nie jest dowodem przejęcia. Dostarczanie treści, routing geograficzny, split lub dynamiczny DNS, buforowanie, failover, polityka lokalna i błędy mogą produkować legalne różnice; ustal oczekiwaną autorytetę i nieautoryzowaną zmianę.