| L'empoisonnement du DNS, ou le nom ne fait pas le site 2/9 |
1. L'homme parle français, la machine IP : le DNS traduit
Un « Domain Name Server », ou DNS, permet d'assigner à un nom de domaine une adresse IP et inversement. Ainsi, le nom de domaine www.google.com est assigné (entre autre) à l'adresse 66.102.9.104 et réciproquement l'adresse 66.102.9.104 est associée au nom de domaine www.google.com. Le plan de numérotation IP devient ainsi compréhensible en associant adresse IP et marque commercial ou nom institutionnel à travers les appellations enregistrées dans les DNS. L'homme de la rue retient le nom des sites sans même savoir ce qu'est une adresse IP.
Les serveurs DNS sont des éléments logiciels que tout ISP met à disposition de ses abonnés et dont l'adresse constitue l'un des paramètres d'accès configuré sur le poste utilisateur. Les réseaux d'entreprise d'une certaine importance peuvent de même comporter leur propre DNS. Elles le mettent à jour en interrogeant le DNS d'un ISP ou les « root servers » de l'Internet, sorte de DNS primaires mettant à jour les DNS secondaires sur l'ensemble du réseau Internet. Ce sont les piliers de l'Internet, la référence absolue. Ils sont au nombre de 13 et sont contrôlés et exploités par les plus grandes sociétés ou instances dirigeantes d'Internet sur la planète.
|
Bon à savoir :
Le test d'intrusion, qu'il soit externe ou interne, permet de vérifier son niveau réel d'exposition face à des personnes qui seraient mal intentionnées. La
GMAO permet la gestion de la plannification, des TT, des opérations curatives et préventives, la gestion des stocks etc...
L'audit de sécurité est collaboratif et exhaustif là où le test de sécurité est pragmatique et réaliste.
Le test d'intrusion est au SI ce que le check up est au quinquagénaire, une action régulière pour une meilleure santée à venir. Dans un processus de maintenance, la
GMAO permet de suivre la tracabilité des travaux. Le cadre légal français est très précis en sécurité informatique et
la formation sécurité permet à tous de comprendre ses droits et devoirs. La
sécurité informatique, à l'instar de la sécurité physique, ne vaut que par son maillon le plus faible.