# Czym jest przejęcie DNS?

> Przejęcie Domain Name System (DNS) — DNS hijacking — to nieautoryzowane przejęcie lub zmiana administracji DNS, delegacji, autorytatywnych danych, wyboru resolvera albo konfiguracji sieci lub urządzenia, tak że zapytania trafiają do infrastruktury lub rekordów wybranych przez atakującego.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/domain-name-system-hijacking/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może dotyczyć konta rejestratora, strefy lub delegacji, autorytatywnego serwera nazw, skompromitowanej administracji resolvera, routera lub ustawienia punktu końcowego. Dotknięta warstwa decyduje, czy przekierowanie sięga jednego urządzenia, jednej sieci czy szerzej użytkowników domeny.

Kompromitacja może umożliwić przechwycenie, kradzież poświadczeń, dostarczanie złośliwego oprogramowania, przekierowanie poczty lub odmowę usługi — podczas gdy zamierzona destynacja pozostaje nienaruszona.

### Najważniejsze punkty

- **Dotknięte warstwy:** Ustal, czy kontrola zmieniła się na poziomie rejestratora, rejestru, strefy autorytatywnej, dostawcy hostingu, resolvera, konfiguracji sieci czy punktu końcowego; autorytet i zakres odtwarzania różnią się na każdej warstwie.
- **Dowody:** Przejrzyj historię rejestracji i audytu DNS, zmiany rekordów, sesje administratorów, konfigurację resolvera, wydawanie certyfikatów, niezależne wyniki zapytań oraz następcze zdarzenia tożsamości lub punktów końcowych.
- **Reakcja:** Zabezpiecz konta administracyjne znanymi dobrymi kanałami, koordynuj z dostawcami, przywróć zweryfikowane rekordy i ustawienia, unieważnij eksponowany dostęp i oceń ruch, pocztę, poświadczenia oraz dane, które mogły zostać przekierowane.
- **Istotne ograniczenie:** Nieoczekiwana odpowiedź DNS nie jest dowodem przejęcia. Dostarczanie treści, routing geograficzny, split lub dynamiczny DNS, buforowanie, failover, polityka lokalna i błędy mogą produkować legalne różnice; ustal oczekiwaną autorytetę i nieautoryzowaną zmianę.

### Powiązane terminy

[System nazw domen (DNS)](<https://yellowcube.eu/pl/glossary/domain-name-system/>) · [Bezpieczeństwo DNS](<https://yellowcube.eu/pl/glossary/domain-name-system-security/>) · [Zatruwanie pamięci podręcznej DNS](<https://yellowcube.eu/pl/glossary/domain-name-system-cache-poisoning/>) · [Dynamiczny DNS (DDNS)](<https://yellowcube.eu/pl/glossary/dynamic-dns/>) · [Pharming](<https://yellowcube.eu/pl/glossary/pharming/>)

### Źródła

[NIST SP 800-81 Rev. 3: Secure DNS Deployment Guide](https://csrc.nist.gov/pubs/sp/800/81/r3/final) · [CISA Advisory AA19-024A: DNS Infrastructure Hijacking Campaign](https://www.cisa.gov/news-events/cybersecurity-advisories/aa19-024a) · [ICANN SSAC SAC040: Measures to Protect Registration Services Against Misuse](https://www.icann.org/en/groups/ssac/documents/sac-040-en.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.