Comment éviter que des personnes mal intentionnées utilisent votre serveur DNS?

Testé avec Mandrake 7.1 et Bind 8.2.3.

Vous avez installé et configuré un serveur DNS sur votre réseau local. Or, ce dernier comporte des sous-réseaux et vous ne voulez pas que leurs utilisateurs exploitent votre serveur DNS pour des raisons de sécurité. Or, depuis la version 8, bind accepte les acl ou access control lists, c’est-à-dire des listes d’adresses IP autorisées ou pas à se connecter au serveur DNS. Pour activer cette fonction de sécurité, ouvrez le fichier /etc/named.conf à l’aide de votre éditeur de texte. Recopiez les lignes suivantes :

acl internal {
10.0.0.0/24;
127.0.0.0/24;
};
options {
allow-query {
internal;
};
};

Dans cet exemple, le serveur local (127.0.0.1) et les ordinateurs dont ladresse IP est de la forme 10.0.0.X, où X est un nombre entier entre 1 et 254, sont autorisés à accéder au serveur DNS. Enregistrez le fichier. Puis, relancez le serveur DNS en tapant /etc/rc.d/init.d/named restart.

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.

Filigrane Press