Un serveur exécutant une version BIND avec des failles de sécurité connues est une bonne cible pour un intrus. Si vous êtes trop occupé pour faire passer votre serveur BIND au niveau BIND 8.2.3 ou ultérieur, ou au niveau BIND 9.x, vous pouvez ajouter une instruction à la section options
Cacher votre BIND
de named.conf pour cacher votre version BIND ou la faire ressembler à une nouvelle version. Ainsi, l’instruction du listing 11 peut camoufler une ancienne version de BIND et la faire apparaître comme BIND 8.2.4 aux yeux d’un intrus, en utilisant la commande Dig dig @wyourdnsserver> chaos version.bind txt (Pour plus d’informations sur l’utilitaire Dig dans Win2K et NT, voir l’encadré « En quête d’informations sur DNS »)
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- Agents fantômes en EMEA : l’IA s’emballe, les conseils d’administration s’inquiètent
- L’illusion du contrôle à l’ère du cloud globalisé
- Souveraineté numérique : la résilience l’emporte sur l’indépendance totale
- IA de confiance : le facteur clé pour rentabiliser les projets d’entreprise
Articles les + lus
Sécurité : une approche dans la durée avant tout
Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
À la une de la chaîne Tech
- Sécurité : une approche dans la durée avant tout
- Guide Ultime des Raccourcis Clavier Windows 11 pour les Professionnels IT
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
