Eu corro o monitor Sucuri (gratuito) e ele me alerta sempre que o DNS / Whois é alterado.
Tenho monitorado o twitter, o facebook e outros grandes sites por um tempo e esse é o alerta que recebi:
Sucuri nbim: twitter.com DNS modified
Modifications: 3a4
< twitter.com has address 128.121.146.100
< twitter.com has address 168.143.162.52
> twitter.com has address 66.147.242.88
--- This alert was generated by the Sucuri Network Integrity Monitor. Log in to your dashboard at http://sucuri.net.
Mas esta é apenas uma primeira linha de defesa / visibilidade para reagir mais rapidamente. Se você hospeda seu próprio DNS, você pode fazer um FIM (monitor de integridade de arquivo) para detectar mudanças nele ...
** postando o que eu faço aqui, para não afetar outras respostas. Além disso, para os meios de divulgação completa, escrevi o monitor sucuri:) *