Re: MORT DE RIRE !!!

Page principale

Répondre à ce message
Auteur: Francois-Xavier Kowalski
Date:  
À: benoit
CC: guilde
Sujet: Re: MORT DE RIRE !!!
benoit wrote:

>On Fri, Mar 07, 2003 at 01:30:46AM +0100, Francois-Xavier Kowalski wrote:
>
>
>>Comment un DNS-spoofing est-il possible? C'est une extension
>>sophistiquee de l'IP-spoofing?
>>
>>
>
>
>ce que j'ai appele (peut-etre a tort ?) dns-spoofing, pour moi c'est un
>mechant qui se fait passer pour le serveur dns 'officiel' aupres d'une
>pauvre victime, par exemple en redirigeant le traffic.
>


Compris, il s'agit alors bien d'IP spoofing, mais sur connection
_sortante_ (ce qui n'est pas aise...) et de surcroit aur l'ensemble des
addresses couvertes par le DNS (pour wanadoo, il y en a 6), ce
quicomplique encore la tache.

Bilan: un risque presque virtuel. Mais il ne faut jamais dire jamais...

>pour les noms/adresses qui changent je vois pas de solution...
>peut-etre mettre quand meme les noms de domaines dans le script du
>firewall, et le reexecuter periodiquement ?
>


Comme deja repondu a Jerome, je me dis -- de plus en plus -- que ma
solution est la bonne (au moins pour moi):

    * Reseau local sur sub-net non routable (192.168.0.0/24 en ce qui me
      concerne).
    * Refus de toutes addresse source non routable depuis mon interface
      ADSL (connectee au Net)
    * Connection entrante sur port 25 interdite
    * Connection sortante uniquement vers le domaine de wanadoo 193.0.0.0/8



>le mieux serait bien sur d'avoir quelques ip 'sures', auquelles on se
>restreidrait. il doit exister de la doc specifique...
>


Comme vu plus haut, il suffit re faire une demonstration par l'absurde
sur les IP entrantes.

A+

--
Francois-Xavier 'FiX' KOWALSKI