I poté, co ukazuje / etc / hosts a named.conf je možné oběti podvodu, pokud existuje nějaký rootkit na místě! Osobně, Chtěl bych se připojit ke stejné síti jako útočníka a odposlouchávat (čichat) aby viděl, kde se pakety opravdu.
Even after showing /etc/hosts and named.conf it’s possible to deceit the victim if there is any rootkit in place! Personally, I would connect to the same LAN as the attacker and eavesdrop (sniff) him to see where the packets are really going.