http://brocas.org/blog/ petit bloc-notes à usage interne qui peut peut-être servir à d'autres ... fr Fri, 19 Sep 2008 21:16:40 +0200 Tous les écrits de ce blog sont publiés sous licence by-nc-sa (http://creativecommons.org/licenses/by-nc-sa/2.0/) http://blogs.law.harvard.edu/tech/rss Dotclear http://brocas.org/blog/post/2007/05/06/%5BArticle-MISC%5D-Mon-serveur-DNS-mon-IDS-oublie-#c333 urn:md5:24d9bb227800e4ac5e8cfa0c5ff7ee7d Sun, 06 May 2007 23:43:04 +0200 chris <p>Merci et tu as tout à fait raison :</p> <p>1) c'est pour cela que l'on peut coupler cette recherche avec une recherche sur les requêtes rejetées par les ACL sur le routeur (postes lambda vers Internet). La liste des postes sera alors exhaustive <img src="/blog/themes/default/smilies/smile.png" alt=":-)" class="smiley" /></p> <p>2) le point le plus important tant pour la recherche sur le DNS que côté routeur est de disposer d'une architecture entièrement &quot;proxyifiée&quot; (proxy http, relais smtp et interdiction de résolution DNS externe pour les postes).</p> http://brocas.org/blog/post/2007/05/06/%5BArticle-MISC%5D-Mon-serveur-DNS-mon-IDS-oublie-#c332 urn:md5:c55bcc8ebbf5f41f4c5e2ca767c91fc8 Sun, 06 May 2007 23:36:11 +0200 Phil2Hack <p>Pas mal l'idée, pas mal du tout même <img src="/blog/themes/default/smilies/smile.png" alt=":-)" class="smiley" /> Par contre, tu ne trouveras que les postes infectés par des virus lançant des requêtes DNS.</p>