Re: [FRnOG] [MISC] Fake or note Fake

[Kevin Thiou]

Merci 👍

Le mer. 19 févr. 2020 à 12:27, Joris 'Tifox' BOQUET <boquet.jo...@gmail.com>
a écrit :

> retour de l'anssi
>
> Bonjour,
> >
> > Après vérification, nous vous confirmons que l'adresse 92.154.95.236
> > appartient bien à l'ANSSI.
> >
> > Cordialement,
> >
> > VC
> >
> > --
> > ANSSI/SDO/CERT-FR
> > Agence nationale de la sécurité des systèmes d'information
> > Centre opérationnel de la sécurité des systèmes d'information
> > Centre d'Expertise gouvernemental de Réponse et de Traitement des
> > Attaques informatiques
> > 51, boulevard de La Tour-Maubourg - 75700 PARIS 07 SP
> > Tel : +33 (0)1 71 75 84 68 - Fax : +33 (0)1 71 75 84 70
> > Mel : cert-fr.co...@ssi.gouv.fr - Web : http://www.cert.ssi.gouv.fr
> >
> > pour le reste, effectivement c'est crade., peut être volontaire dans le
> cadre du monitoring d'OIV mais bon.... au moins on est fixé
>
>
> Le mer. 19 févr. 2020 à 12:22, Vincent <l...@51514.fr> a écrit :
>
> > Le 19/02/2020 à 11:42, Guillaume Tournat via frnog a écrit :
> > >
> > > Le 19/02/2020 à 11:31, Daniel via frnog a écrit :
> > >>
> > >> Le 19/02/2020 à 11:24, Francois Prems a écrit :
> > >>> Mouais, perso je trouve ça bien étrange que l'ANSSI ait une page web
> > >>> non
> > >>> https, c'est un peu la base pour eux non ?
> > >> Je trouve aussi
> > >
> > >
> > > https, avec certificat valide, n'a d'intérêt que si l'on veut garantir
> > > l'intégrité et la confidentialité de l'information.
> > >
> > > là, c'est juste une page statique d'information, aucun intérêt pour la
> > > confidentialité.
> >
> > Ce que l'on chercher, actuellement, c'est bien d'authentifier cette
> > page. Et non la confidentialité ( au contraire ).
> >
> >
> > L'authenticité de l'information est permise par le certificat.
> >
> > Sur une page comme celle-là, le plus important dans le https, c'est le
> > certificat.
> >
> > >
> > >
> > > et pour pouvoir fonctionner en https, il faudrait l'atteindre avec un
> > > FQDN.
> > >
> > > lorsque l'on est scanné par une IP, on a aucune idée du FQDN du site
> > > pour la requêter.
> > >
> > > et ce n'est pas le reverse dns qui va nous aider...
> > >
> > >
> > > ---------------------------
> > > Liste de diffusion du FRnOG
> > > http://www.frnog.org/
> >
> >
> > ---------------------------
> > Liste de diffusion du FRnOG
> > http://www.frnog.org/
> >
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/