Sécurité DNS

objectif Cette formation permet de mettre en place la sécurisation de son service de noms (DNS) via l'utilisation d'un serveur sécurisé (Bind).
Les problématiques de confiance et des itinérants seront également abordées via les fonctions de signature et des mises à jour dynamiques. public concerné Administrateurs système. Administrateur réseau. pré-requis Notions de base du protocole DNS
Programme
NOTIONS DE BASE DE DNS LES VULNERABILITES INTRINSEQUES DE DNS LA CONCEPTION SECURISEE DE BIND MISE EN PLACE D'UN SERVEUR BIND

• Sécurisation au niveau système

SECURISATION DE BASE D'UN SERVEUR BIND

• Serveur public/privé

• Serveur primaire/secondaire

• Limitations des flux DNS : récursivité, transferts de zones...

SECURISATION AVANCEE D'UN SERVEUR BIND

• Signature : TSIG et DNSSec

• Itinérants : dynamic updates