Dit is geen Fast-Flux. Bij Fast-Flux beheer je als botnet master in principe je eigen nameservers, zodat je constant andere gekraakte machines aan kunt wijzen als botnet controller. Het maakt het voor onderzoekers naar het botnet dan heel lastig om de echte controller te vinden. Als je eindelijk een gekraakte machine hebt onderzocht, zit de controller al weer ergens anders. Dit is single-flux. Je hebt ook nog double-flux en daarbij wisselt ook de nameserver regelmatig van plek cq. IP adres. Dat maakt het nog moeilijker, omdat je dan ook de nameservers niet kunt vinden. Als je die namelijk te pakken hebt kunnen nemen, kun je alle bots naar de door jou gewenste controller gaan. Met double-flux lukt je dat dus ook niet. Je kunt misschien wel een nameserver vinden, maar dan wordt de verwijzing naar nameserver gewijzigd in de database van de registry en zit je met een onbruikbaar systeem. De besproken wijze om botnets te vinden die random domeinen gebruiken is misschien bruikbaar. Het nadeel hiervan is wel ...