Sécurité des serveurs de noms (DNS) par M2I FORMATION MERIGNAC

Introduction au DNS
Les notions de zones, d'arbres, de resolver, de cache
Les principes d'organisation et de délégations
Le protocole, les en
- têtes, la couche transport et EDNS
Les enregistrements A, PTR, SOA, NS, MX, SPF, CNAME, AXFR, IXFR...
Le fonctionnement interne
Panorama des attaques sur le DNS
Ressources DNS
Les couches logicielles libresolv, nsswitch, cache
Les outils sur le DNS, zonecheck, dig, revhosts
Mise en oeuvre du DNS
Les ressources
La configuration globale, déclaration de zone
Les fichiers de zone, réplications, reverse
La sécurité via la corruption de zone, Dynamic Updates
Problème des caches (spoofing, usurpation)
Les fuites d'informations DNS public / privé
La protection du DNS au niveau process
La protection du DNS au niveau configuration
Les contrôles d'accès, la journalisation
Mise en oeuvre du DNS sécurisé
Les objectifs et limites
Les rappels sur la cryptographie
Le protocole "DO" flag et couche de transport (EDNS)
Dig et le DNSSEC
Les problèmes liés aux pare
- feux
TSIF / SIG0
RFC 4033-35
La création de zone, dnssec
- keygen, -signzone
La configuration du resolver
La vérification, le debug
La délégation
Le renouvellement de clés
DNSSEC pour la distribution des données

Acquérir des compétences et connaissances pour sécuriser des serveurs de noms en environnement Linux et Windows.