Actions
Demande #3617
ferméMonitorer que les NS des zone DNS Chapril pointent bien vers les IP attendues
Statut:
Fermé
Priorité:
Normale
Assigné à:
Catégorie:
Supervision
Version cible:
Début:
01/03/2019
Echéance:
% réalisé:
0%
Temps estimé:
Description
Dans un article (https://www.bortzmeyer.org/dnspionage.html), Stéphane Bortzmeyer fait état d'attaques sur les DNS via l'intrusion dans les comptes client chez les fournisseurs de nom de domaine.
En attendant de passer à DNSSec (et même après), suggestion de monitorer les IP retournées par la configuration DNS chez Gandi pour s'assurer qu'elles n'ont pas été détournées.
Sur #april-chapril le 01/01/2019 :
10:21 < PoluX__> cpm_screen: tu peux aussi stp créer un ticket et suggérer le monitoring des NS :) 10:22 < cpm_screen> voui, NS = name server ? C'est quoi le contexte ? 10:25 < PoluX__> https://www.bortzmeyer.org/dnspionage.html 10:27 < QGuLL> oui donc véfirier via monitoring que les NS des zones dns poitent bien vers les ip attendues 10:28 < cpm_screen> oki 10:29 < QGuLL> qu'on nous les vole pas 10:29 < QGuLL> (via connexion sur le site de gandi) 10:36 < cpm_screen> vala oui
Actions