Как собирать passive dns данные в организации?

Question

[Tremo]

Добрый день.
Появилась задача - сбор passive dns данных для дальнейшего анализа.
Есть идеи и предложения как это организовать в организации/компании?

Answer 1

[Макс]

Вам для себя? поставьте сниффер на Ваш DNS сервер - и пишите все запросы. как альтернатива - можно поставить скрипт-прокси для DNS, я такой когда-то делал на питоне. Он как раз выступал для клиента как DNS, логировал запросы, и отдавал правильный ip или не правильный в зависимости от некоторых условий.

Comments

[Tremo]

Да, мне для себя. Хочу сделать не большой анализ. А могли бы немного поподробнее рассказать. Буду весьма благодарен

[Макс]

Tremo: поподробнее о чем? как с помощью tcpdump трафик писать? или про скрипт на питоне?

[Tremo]

Макс: про скрипт на питоне

[Макс]

Tremo: я вот этот скрипт https://github.com/chokepoint/pytinydns дорабатывал - писал логи в sqlite бд. Применительно к Вашему случаю логика проста - либо перевешиваем штатный DNS на другой порт, либо компам выдаем другой IP DNS-а, где вешаем этот dns-сниффер. Сниффер настраиваем на отправку запросов к нормальному DNS.