Comments on: Tester la faille DNS CP en ligne de commande

By: fken

fken — Sat, 02 Aug 2008 12:36:38 +0000

"On va utiliser l’utilitaire dig, fourni en standard dans tout OS qui se respecte.On lance la commande suivante (remplacer dns par l’adresse IP de votre serveur DNS):

et si jamais pour raison ou une autre ce n'est pas installé, vous pourrez lr trouver en installant le paquet :
bind-tools

By: Seza

Seza — Tue, 29 Jul 2008 21:24:37 +0000

Bonsoir,

Le scoring du test à été modifier :

Vous pouvez soit un GREAT, soit un GOOD, soit un POOR

( cf : https://www.dns-oarc.net/oarc/services/porttest )

Merci pour ton article qui ma permis de tester mon serveur qui obtient un GREAT et mon modem-routeur qui obtient un GOOD.

By: yoho

yoho — Tue, 29 Jul 2008 16:08:36 +0000

"Alors vous pouvez pavoiser, pas la peine d’aller plus loin, votre DNS est protégé contre ce type d’attaque."

Euh, faut pas pousser mémé : on ne peut pas se protéger contre cette faille, sauf en utilisant DNSSec. On augmente la difficulté pour l'exploiter, oui.