Re: [FRnOG] [TECH] Attaque sur les DNS ?

2019-02-27 Par sujet Michel 'ic' Luczak



> On 27 Feb 2019, at 11:41, Michel 'ic' Luczak  wrote:
> 
> 
> 
>> On 27 Feb 2019, at 11:21, Stephane Bortzmeyer  wrote:
>> 
>> On Wed, Feb 27, 2019 at 11:17:45AM +0100,
>> Michel 'ic' Luczak  wrote 
>> a message of 56 lines which said:
>> 
 - DNSSEC est dépoyé depuis plus de dix ans mais il y a toujours des
 gens qui ne l'ont pas déployé (classique en sécurité)
>>> 
>>> Y compris des gTLD… pourtant de pays “civilisés”.
>> 
>> Hmmm, l'ICANN l'impose pourtant à tous ses TLD. Un exemple de gTLD non
>> signé ?
> 
> .it
> 
> A moins que ce ne soit que chez gandi ou très récent ?

Pardon je voulais dire ccTLD… désolay


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Attaque sur les DNS ?

2019-02-27 Par sujet Michel 'ic' Luczak



> On 27 Feb 2019, at 11:21, Stephane Bortzmeyer  wrote:
> 
> On Wed, Feb 27, 2019 at 11:17:45AM +0100,
> Michel 'ic' Luczak  wrote 
> a message of 56 lines which said:
> 
>>> - DNSSEC est dépoyé depuis plus de dix ans mais il y a toujours des
>>> gens qui ne l'ont pas déployé (classique en sécurité)
>> 
>> Y compris des gTLD… pourtant de pays “civilisés”.
> 
> Hmmm, l'ICANN l'impose pourtant à tous ses TLD. Un exemple de gTLD non
> signé ?

.it

A moins que ce ne soit que chez gandi ou très récent ?


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Attaque sur les DNS ?

2019-02-27 Par sujet Michel 'ic' Luczak



> On 23 Feb 2019, at 17:33, Stephane Bortzmeyer  wrote:
> 
> - DNSSEC est dépoyé depuis plus de dix ans mais il y a toujours des
> gens qui ne l'ont pas déployé (classique en sécurité)

Y compris des gTLD… pourtant de pays “civilisés”.


---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Attaque sur les DNS ?

2019-02-23 Par sujet Willy MANGA
Bonjour,

Le 23/02/2019 à 14:29, Vincent Duvernet a écrit :
> Bonjour,
> 
> Je viens de voir passer cet article :
> https://www.ouest-france.fr/high-tech/internet/des-attaques-informatiques-massives-contre-des-noms-de-domaine-internet-6233756
> Certains ont vu passer des faits concrets ?

Cet article [1] en anglais présentent les différentes attaques/menaces
recensées à ce sujet.

L'ICANN à ce sujet recommande à tout le monde de déployer DNSSEC [2]. Ce
n'est bien sur par l'outil ultime mais ça permet de rendre plus
difficile ces attaques...

1.
https://krebsonsecurity.com/2019/02/a-deep-dive-on-the-recent-widespread-dns-hijacking-attacks/

2. https://www.icann.org/news/announcement-2019-02-22-en


-- 
Willy Manga
@ongolaboy
https://ongola.blogspot.com/



signature.asc
Description: OpenPGP digital signature


Re: [FRnOG] [TECH] Attaque sur les DNS ?

2019-02-23 Par sujet Romain
Pour moi rien d'inhabituel si ce n'est l’envergure. Les journaux essaient
de faire cliquer.

Le sam. 23 févr. 2019 à 14:29, Vincent Duvernet 
a écrit :

> Bonjour,
>
> Je viens de voir passer cet article :
>
> https://www.ouest-france.fr/high-tech/internet/des-attaques-informatiques-massives-contre-des-noms-de-domaine-internet-6233756
> Certains ont vu passer des faits concrets ?
>
> Vincent
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


Re: [FRnOG] [TECH] Attaque sur les DNS ?

2019-02-23 Par sujet Arnaud G.
ils en parlent aussi ici :
https://www.huffingtonpost.fr/2019/02/22/une-vague-dattaques-informatiques-inedite-en-cours-dans-le-monde-entier_a_23676257/

pas d'info concrete pour le moment.

Le sam. 23 févr. 2019 à 14:30, Vincent Duvernet 
a écrit :

> Bonjour,
>
> Je viens de voir passer cet article :
>
> https://www.ouest-france.fr/high-tech/internet/des-attaques-informatiques-massives-contre-des-noms-de-domaine-internet-6233756
> Certains ont vu passer des faits concrets ?
>
> Vincent
>
>
> ---
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---
Liste de diffusion du FRnOG
http://www.frnog.org/


[FRnOG] [TECH] Attaque sur les DNS ?

2019-02-23 Par sujet Vincent Duvernet
Bonjour,

Je viens de voir passer cet article :
https://www.ouest-france.fr/high-tech/internet/des-attaques-informatiques-massives-contre-des-noms-de-domaine-internet-6233756
Certains ont vu passer des faits concrets ?

Vincent


---
Liste de diffusion du FRnOG
http://www.frnog.org/