Admins

Dans un article (https://www.bortzmeyer.org/dnspionage.html), Stéphane Bortzmeyer fait état d'attaques sur les DNS via l'intrusion dans les comptes client chez les fournisseurs de nom de domaine.

En attendant de passer à DNSSec (et même après), suggestion de monitorer les IP retournées par la configuration DNS chez Gandi pour s'assurer qu'elles n'ont pas été détournées.

Sur #april-chapril le 01/01/2019 :

10:21 < PoluX__> cpm_screen: tu peux aussi stp créer un ticket et suggérer le monitoring des NS :)
10:22 < cpm_screen> voui, NS = name server ? C'est quoi le contexte ?
10:25 < PoluX__> https://www.bortzmeyer.org/dnspionage.html
10:27 < QGuLL> oui donc véfirier via monitoring que les NS des zones dns poitent bien vers les ip attendues
10:28 < cpm_screen> oki
10:29 < QGuLL> qu'on nous les vole pas
10:29 < QGuLL> (via connexion sur le site de gandi)
10:36 < cpm_screen> vala oui