Sinkhole de DNS
Sinkhole de DNS: técnica que devuelve una dirección IP falsa en respuesta a una consulta de DNS sobre un dominio malicioso o no autorizado, lo que impide la resolución y ayuda a identificar los hosts infectados que, a continuación, intentan acceder a la dirección del sinkhole en lugar de a su destino previsto. Véase: Registros de flujo, Configurar la inteligencia sobre amenazas desde VMS