Projet

Général

Profil

Demande #3617

Monitorer que les NS des zone DNS Chapril pointent bien vers les IP attendues

Ajouté par Christian P. Momon il y a environ 5 ans. Mis à jour il y a environ 3 ans.

Statut:
Fermé
Priorité:
Normale
Assigné à:
Catégorie:
Supervision
Début:
01/03/2019
Echéance:
% réalisé:

0%

Temps estimé:

Description

Dans un article (https://www.bortzmeyer.org/dnspionage.html), Stéphane Bortzmeyer fait état d'attaques sur les DNS via l'intrusion dans les comptes client chez les fournisseurs de nom de domaine.

En attendant de passer à DNSSec (et même après), suggestion de monitorer les IP retournées par la configuration DNS chez Gandi pour s'assurer qu'elles n'ont pas été détournées.

Sur #april-chapril le 01/01/2019 :

10:21 < PoluX__> cpm_screen: tu peux aussi stp créer un ticket et suggérer le monitoring des NS :)
10:22 < cpm_screen> voui, NS = name server ? C'est quoi le contexte ?
10:25 < PoluX__> https://www.bortzmeyer.org/dnspionage.html
10:27 < QGuLL> oui donc véfirier via monitoring que les NS des zones dns poitent bien vers les ip attendues
10:28 < cpm_screen> oki
10:29 < QGuLL> qu'on nous les vole pas
10:29 < QGuLL> (via connexion sur le site de gandi)
10:36 < cpm_screen> vala oui

Historique

#1

Mis à jour par Christian P. Momon il y a plus de 4 ans

  • Projet changé de Chapril à Infra Chapril
#2

Mis à jour par Christian P. Momon il y a environ 4 ans

  • Version cible mis à Backlog
#3

Mis à jour par Christian P. Momon il y a plus de 3 ans

  • Catégorie mis à Supervision
#4

Mis à jour par François Poulain il y a environ 3 ans

  • Statut changé de Nouveau à Résolu
  • Assigné à mis à François Poulain

Dupliqué par #5170

#5

Mis à jour par Quentin Gibeaux il y a environ 3 ans

  • Statut changé de Résolu à Fermé
#6

Mis à jour par Christian P. Momon il y a environ 3 ans

  • Version cible changé de Backlog à Sprint 2021 janvier

Formats disponibles : Atom PDF