Bir güvenlik yöneticisi, ağ hizmetleri değerlendirmesi sırasında aşağıdaki kayıtları belgeledi: İki hafta sonra, yönetici bir günlük incelemesi gerçekleştirdi ve kayıtların aşağıdaki gibi değiştirildiğini fark etti: Hizmet sahibiyle görüştüğünde, yönetici yeni adresin şirket ağının bir parçası olmadığını doğruladı. Şirket büyük olasılıkla aşağıdakilerden hangisini yaşıyordu?

DNS zehirlenmesi (DNS poisoning), bir saldırganın DNS çözümleyicinin önbelleğine yanlış DNS kayıtları ekleyerek kullanıcıları kötü niyetli web sitelerine yönlendirmesidir. Bu senaryoda, başlangıçta doğru olan IP adresinin daha sonra bilinmeyen bir adrese değiştirilmesi, DNS zehirlenmesinin tipik bir göstergesidir. DDoS saldırısı, bir hizmeti aşırı trafikle boğarak erişilemez hale getirmeyi amaçlar ve burada görülen IP değişikliğiyle doğrudan ilgili değildir. Fidye yazılımı, sistemleri şifreleyerek fidye talep eder, ancak DNS kayıtlarını doğrudan değiştirmez. Casus yazılım, kullanıcı bilgilerini gizlice toplar, ancak DNS kayıtlarının manipülasyonuyla doğrudan ilişkili değildir.