Leçons du module (1/4)
Surface d’attaque DNS
Surface d’attaque DNS
La sécurité DNS ne concerne pas seulement les enregistrements d’une zone. Les actifs importants comprennent le compte du bureau d’enregistrement, les serveurs faisant autorité, les résolveurs récursifs, les clés de signature, les API d’administration et les chemins réseau. Un attaquant peut voler des identifiants, abuser d’un résolveur ouvert ou modifier les données avant validation.
Commencez par les actifs et les frontières de confiance : qui peut modifier un enregistrement, utiliser un résolveur ou accéder aux secrets ? Comment détecter un incident ? Utilisez des comptes distincts, MFA, le moindre privilège, des sauvegardes et un journal des changements. DNSSEC détecte certaines modifications en transit, mais ne protège pas un compte de publication compromis.
Traitez chaque scénario comme un laboratoire fictif : identifiez l’actif, l’abus possible et le contrôle défensif qui l’arrête.
Vérifiez votre compréhension
Choisissez la meilleure réponse. Ce quiz fonctionne localement et n’envoie aucune requête DNS réelle.
DNSSEC empêche-t-il les changements effectués depuis un compte DNS compromis ?