Demande #5170: Monitorer que les NS des zone DNS pointent bien vers les IP attendues - Infra Chapril - Gestionnaire de projets de l'April

Actions

Copier le lien

Demande #5170

fermé

Monitorer que les NS des zone DNS pointent bien vers les IP attendues

Ajouté par François Poulain il y a presque 4 ans. Mis à jour il y a presque 4 ans.

Statut:

Fermé

Priorité:

Normale

Assigné à:

François Poulain

Catégorie:

DNS

Version cible:

Chapril - Sprint 2021 janvier

Début:

30/01/2021

Echéance:

% réalisé:

Temps estimé:

Description

Dans un article (https://www.bortzmeyer.org/dnspionage.html), Stéphane Bortzmeyer fait état d'attaques sur les DNS via l'intrusion dans les comptes client chez les fournisseurs de nom de domaine.

En attendant de passer à DNSSec (et même après), suggestion de monitorer les IP retournées par la configuration DNS chez Gandi pour s'assurer qu'elles n'ont pas été détournées.

Sur #april-chapril le 01/01/2019 :

10:21 < PoluX__> cpm_screen: tu peux aussi stp créer un ticket et suggérer le monitoring des NS :)
10:22 < cpm_screen> voui, NS = name server ? C'est quoi le contexte ?
10:25 < PoluX__> https://www.bortzmeyer.org/dnspionage.html
10:27 < QGuLL> oui donc véfirier via monitoring que les NS des zones dns poitent bien vers les ip attendues
10:28 < cpm_screen> oki
10:29 < QGuLL> qu'on nous les vole pas
10:29 < QGuLL> (via connexion sur le site de gandi)
10:36 < cpm_screen> vala oui