sinkholing

악성 도메인이나 IP 주소의 트래픽을 수사기관이나 보안 업체가 통제하는 서버로 리다이렉트하여 무력화하는 기법이다. 공격자의 명령 제어 서버와 감염된 기기 사이의 통신을 차단함으로써 봇넷의 활동을 중단시키고 피해 규모를 파악하는 데 필수적이다.