a amplificação de DNS é um tipo de ataque de negação de serviço em que o alvo recebe a resposta de consultas DNS, como se ele as tivesse realizado, sendo que as respostas são muito maiores que as consultas.

o DNS spoofing é outro tipo de ataque de negação de serviço, em que o cliente recebe uma resposta incorreta e, consequentemente, incapaz de alcançar o host correto com o serviço desejado.

o DNSSEC oferece um grau de segurança de serviço ao DNS ao fazer com que o host informe seu novo IP ao servidor DNS, após realizar uma autenticação usuário/senha.

o arquivo /etc/hosts, em um host com o SO Linux, armazena o cache alimentado com as respostas DNS recebidas. Por esse motivo, é importante controlar o seu acesso de escrita.