Door Anoniem: Dat begrijp ik, maar als de resolver volgens de best practices een tweede, onbekend ip heeft voor uitgaande queries dan is dat potentieel alleen door lokale gebruikers (klanten) op te sporen, waarbij er nog wel wat te spelen valt met welke ips voor de resolver gerapporteerd worden bij een dns trace (vandaar potentieel). Het lijkt me dat degene die hier achter zit ofwel zelf een Ziggo account heeft, ofwel vast wel iemand kent die even voor hem op een linkje wil klikken wat wijst naar een domein wat hij ergens in een shabby server geregistreerd heeft, en dan kan hij meteen zien wat het uitgaande adres is. Zelfs al heb je meerdere uitgaande adressen dan nog is er het probleem van het vele verkeer wat je netwerk in de problemen kan brengen. Maar goed, Ziggo is een en ander aan het veranderen om deze manier van attacken makkelijker te kunnen bestrijden, ik gok dat ze de DNS servers nu een apart extern adres gaan geven waar dit eerst niet het geval was. Dat is mooi, maar ik vind het niet ...