Project

General

Profile

Demande #3616

Monitorer que les NS des zone DNS pointent bien vers les IP attendues

Added by Christian P. Momon 6 months ago.

Status:
Nouveau
Priority:
Normale
Assignee:
-
Category:
-
Target version:
Start date:
03/01/2019
Due date:
% Done:

0%

Difficulté:
2 Facile

Description

Dans un article (https://www.bortzmeyer.org/dnspionage.html), Stéphane Bortzmeyer fait état d'attaques sur les DNS via l'intrusion dans les comptes client chez les fournisseurs de nom de domaine.

En attendant de passer à DNSSec (et même après), suggestion de monitorer les IP retournées par la configuration DNS chez Gandi pour s'assurer qu'elles n'ont pas été détournées.

Sur #april-chapril le 01/01/2019 :

10:21 < PoluX__> cpm_screen: tu peux aussi stp créer un ticket et suggérer le monitoring des NS :)
10:22 < cpm_screen> voui, NS = name server ? C'est quoi le contexte ?
10:25 < PoluX__> https://www.bortzmeyer.org/dnspionage.html
10:27 < QGuLL> oui donc véfirier via monitoring que les NS des zones dns poitent bien vers les ip attendues
10:28 < cpm_screen> oki
10:29 < QGuLL> qu'on nous les vole pas
10:29 < QGuLL> (via connexion sur le site de gandi)
10:36 < cpm_screen> vala oui

Also available in: Atom PDF