Sécurité du DNS

Durée : 1 jour

Type de formation : formation théorique avec de nombreux exemples pratiques

Description : cette formation permet de mettre en place la sécurisation de son service de noms (DNS) via l'utilisation d'un serveur sécurisé (Bind). Les problématiques de confiance et des itinérants seront également abordées via les fonctions de signature et des mises à jour dynamiques.

Notions de base de DNS

Les vulnérabilités intrinsèques de DNS

La conception sécurisée de Bind

Mise en place d'un serveur Bind

• Sécurisation au niveau système

Sécurisation de base d'un serveur Bind

• Serveur public/privé
• Serveur primaire/secondaire
• Limitations des flux DNS : récursivité, transferts de zones...

Sécurisation avancée d'un serveur Bind

• Signature : TSIG et DNSSec
• Itinérants : dynamic updates