Quindi è probabile che per i tecnici che agiranno sulla parte tecnica è importante l'indirizzo IP (quindi risoluzione inversa) mentre per chiunque inserisca l'hostname (risoluzione DNS) viene considerato utente . Perchè nella risoluzione inversa esce solo la pagina aiuto.xxxx.it.
Non penso di aver capito cosa intendi dire.
Vorrei capire tutti i tentativi falliti nell'inserire dati di accesso(ovviamente errati) da terminale come il mio al sito zzzz.xxx.it/admin vengono registrati dal chi subisce "attacco"? Il firewall perimetrale registra tali azioni?
Al 99,9% si, tutte le tue richieste sono state registrate.
@Weido il punto è che il sito
www.xxx.it ha un indirizzo IP diverso dal zzzzz.xxx.it come gia detto prima .
Allora fanno riferimento a due Web Server diversi
Quindi l'indirizzo IP che io vado ad inserire (corrispondente a zzzzz.xxxx.it )so che ha solo quell'hostname come riferimento perchè non mi dice su questo IP puoi trovare altri 3 siti ecc. E inserendo l'IP mi porta sulla pagina aiuto.xxxx.it quindi nella risoluzione inversa si ferma li.
Stai sovrapponendo i concetti di sito Web, servito da un Web Server e risoluzione DNS. Lo scopo del DNS è quello di tradurre un nome di dominio nel corrispondente indirizzo IP, stop. Il DNS Server non sa nulla di siti Web, di quelli se ne occupa il Web Server e un Web Server con un unico indirzzo IP può servire più siti Web, che ovviamente hanno nomi differenti.
La risoluzione DNS inversa non è affidabile, o meglio ... esaustiva. Il DNS non è stato pensato per questo scopo.
E inserendo l'IP mi porta sulla pagina aiuto.xxxx.it quindi nella risoluzione inversa si ferma li.
Qui non c'è alcuna risoluzione DNS inversa. (*) Fai una richiesta HTTP specificando direttamente l'indirizzo IP. Il Web Server vedendo specificato solo l'indirzzo IP probabilmente ti reinoltra ad una pagina di servizio, magari di un altro sito, magari ospitata su un altro Web Server.
Senza i dati "veri" posso solo fare delle ipotesi.
Le applicazioni che comunicano via rete "non capiscono" i nomi, hanno bisogno di un indirizzo IP (da inserire nei pacchetti IP). Quindi, se nell'applicazione che stai usando specifichi un nome come destinazione, allora verrà effettuata una risoluzione DNS per tradurre il nome in indirizzo IP, se invece specifichi l'indirizzo IP verrà utilizzato direttamente quello, senza effettuare alcuna risoluzione DNS. Tuuto questo processo è ovviamente trasparente per te, se ne occupa il sistema operativo.