DNS
Domain-Namensystem
Domain Name System
Das DNS übersetzt Domainnamen in Internetprotokoll (IP)-Adressen und ist damit das Adressbuch des Internets. Angreifer missbrauchen es für Phishing-Domains, als verdeckten Kommunikationskanal ihrer Schadsoftware oder durch Manipulation von Einträgen. DNS-Protokolle sind deshalb eine wertvolle Quelle für die Angriffserkennung.