Leçons du module (3/4)
Résolveurs ouverts et AXFR
Résolveurs ouverts et AXFR
Un résolveur récursif accessible à tous peut être utilisé pour des requêtes indésirables ou des attaques par réflexion et amplification. Un serveur public faisant autorité a un autre rôle : il répond pour ses zones et ne devrait pas offrir une récursion sans restriction.
AXFR transfère une zone complète, généralement à un serveur secondaire autorisé. N’autorisez que des pairs connus et authentifiez les transferts lorsque c’est possible. Un résolveur public ne doit pas exposer de noms internes ni fonctionner comme résolveur ouvert. Appliquez contrôle d’accès, limites de réponse, mises à jour et supervision selon le rôle de chaque serveur.
Séparez si possible les rôles récursif et faisant autorité. Vérifiez l’exposition uniquement sur des systèmes que vous possédez ou êtes autorisé à évaluer.
Vérifiez votre compréhension
Choisissez la meilleure réponse. Ce quiz fonctionne localement et n’envoie aucune requête DNS réelle.
Comment limiter l’abus d’un résolveur d’entreprise ?