L'expert en sécurité
informatique
L'empoisonnement du DNS, ou le nom ne fait pas le site 2/9

1. L'homme parle français, la machine IP : le DNS traduit

Un « Domain Name Server », ou DNS, permet d'assigner à un nom de domaine une adresse IP et inversement. Ainsi, le nom de domaine www.google.com est assigné (entre autre) à l'adresse 66.102.9.104 et réciproquement l'adresse 66.102.9.104 est associée au nom de domaine www.google.com. Le plan de numérotation IP devient ainsi compréhensible en associant adresse IP et marque commercial ou nom institutionnel à travers les appellations enregistrées dans les DNS. L'homme de la rue retient le nom des sites sans même savoir ce qu'est une adresse IP.

Les serveurs DNS sont des éléments logiciels que tout ISP met à disposition de ses abonnés et dont l'adresse constitue l'un des paramètres d'accès configuré sur le poste utilisateur. Les réseaux d'entreprise d'une certaine importance peuvent de même comporter leur propre DNS. Elles le mettent à jour en interrogeant le DNS d'un ISP ou les « root servers » de l'Internet, sorte de DNS primaires mettant à jour les DNS secondaires sur l'ensemble du réseau Internet. Ce sont les piliers de l'Internet, la référence absolue. Ils sont au nombre de 13 et sont contrôlés et exploités par les plus grandes sociétés ou instances dirigeantes d'Internet sur la planète.

 

Bon à savoir :
Une bonne GMAO engendre en moyenne 30% de réduction des coûts de maintenance. Une bonne formation en sécurité doit être adaptée à son public, dirigeants, employés, membres de la DSI ou futur RSSI. L'utilisateur est à la fois celui qui fait peser le plus de risques de sécurité informatique sur le SI et son meilleur rempart s'il est sensibilisé. Une fois l'audit de sécurité réalisé, les rapports permettent aux acteurs locaux de corriger les différents points soulevés. La Gestion de la Maintenance Assistée par Ordinateur permet la rationnalisation des coûts d'exploitation. La formation en sécurité informatique pour le RSSI permet de faire monter un collaborateur en compétence afin qu'il occupe ce poste. La GMAO permet de gêrer toutes les opérations, de la plannificiation à la réception, de la demande de maintenance à la facturation.
© NBS System 2000-2007. Tous droits réservés. Entreprise spécialisée dans la sécurité informatique. Nous vous proposons des prestations telles que l'audit de sécurité ou encore le test d'intrusion.