# Ce este deturnarea DNS?

> Deturnarea Domain Name System (DNS) este preluarea sau modificarea neautorizată a administrării DNS, delegării, datelor autoritative, selecției resolverului sau configurației de rețea ori dispozitiv, astfel încât interogările să folosească infrastructură sau înregistrări alese de atacator.

- URL canonic: https://yellowcube.eu/ro/glossary/domain-name-system-hijacking/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Poate implica un cont de registrar, o zonă sau delegare, un server de nume autoritativ, administrarea compromisă a unui resolver, un router sau o setare de endpoint. Stratul afectat determină dacă redirecționarea ajunge la un dispozitiv, o rețea sau utilizatorii unui domeniu mai larg.

Compromiterea poate permite interceptare, furt de credențiale, livrare de malware, devierea e-mailului sau refuzarea serviciului, în timp ce destinația intenționată rămâne intactă.

### Puncte esențiale

- **Straturi afectate:** Stabiliți dacă controlul s-a schimbat la registrar, registry, zona autoritativă, furnizorul de hosting, resolver, configurația de rețea sau endpoint; autoritatea de recuperare și amploarea diferă la fiecare strat.
- **Dovezi:** Revizuiți istoricul de înregistrare și audit DNS, modificările de înregistrări, sesiunile administratorilor, configurația resolverului, emiterea de certificate, rezultatele de interogare independente și evenimentele ulterioare de identitate sau endpoint.
- **Răspuns:** Securizați conturile administrative prin canale verificate, coordonați cu furnizorii, restaurați înregistrările și setările verificate, revocați accesul expus și evaluați traficul, e-mailul, credențialele și datele care pot fi fost redirecționate.
- **Limitare importantă:** Un răspuns DNS neașteptat nu este o dovadă de deturnare. Livrarea de conținut, rutarea geografică, DNS-ul split sau dinamic, caching-ul, failover-ul, politica locală și erorile pot produce diferențe legitime; stabiliți autoritatea așteptată și modificarea neautorizată.

### Termeni asociați

[Domain Name System (DNS)](<https://yellowcube.eu/ro/glossary/domain-name-system/>) · [Securitatea DNS](<https://yellowcube.eu/ro/glossary/domain-name-system-security/>) · [Otrăvirea cache-ului DNS](<https://yellowcube.eu/ro/glossary/domain-name-system-cache-poisoning/>) · [DNS dinamic (DDNS)](<https://yellowcube.eu/ro/glossary/dynamic-dns/>) · [Pharming](<https://yellowcube.eu/ro/glossary/pharming/>)

### Surse

[NIST SP 800-81 Rev. 3: Secure DNS Deployment Guide](https://csrc.nist.gov/pubs/sp/800/81/r3/final) · [CISA Advisory AA19-024A: DNS Infrastructure Hijacking Campaign](https://www.cisa.gov/news-events/cybersecurity-advisories/aa19-024a) · [ICANN SSAC SAC040: Measures to Protect Registration Services Against Misuse](https://www.icann.org/en/groups/ssac/documents/sac-040-en.pdf)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.