DNS-Sinkhole

← Alle Begriffe im Glossar Weiter zu D

DNS-Sinkhole – Eine Technik, bei der als Antwort auf eine DNS-Abfrage für eine bösartige oder unzulässige Domain eine falsche IP-Adresse zurückgegeben wird. Dadurch wird die Auflösung verhindert und die Identifizierung infizierter Hosts erleichtert, die dann versuchen, die Sinkhole-Adresse anstelle ihres beabsichtigten Ziels zu erreichen. Siehe: Flow-Protokolle, Konfiguration der Bedrohungsinformationen aus VMS