Aller au contenu
Règlement du forum ×
IPTV et arnaques ×

[ATTENTION] Failles DNS au niveau national !


Invité HAVOC

Messages recommandés

Salutations chers membres,

Je tiens à vous alerter d'une faille touchant les serveurs DNS des FAI nationaux, en effet, ces derniers semblent êtres vulnérable à une faille DNS dont un exploit est facile disponible sur le net.

Cette faille permet de prendre le contrôle d'un domaine et ainsi rediriger les internautes vers un site malicieux.

Plusieurs tests effectués révèlent que les FAI algériens sont vulnérables à cette faille, le danger est donc national.

Je tiens à remercier Tix (TixDZ) pour avoir tirer la sonnette d'alarme à ce sujet.

 

Pour votre sécurité, utilisez des DNS n'appartenant pas aux FAI algériens comme par exemple les DNS d'OpenDNS :

DNS primaire : 208.67.222.222

DNS secondaire : 208.67.220.220

 

Encore merci à tous ceux qui veille à la sécurité de tous.

Lien vers le commentaire
Partager sur d’autres sites

Tout à fait Havoc, d'ailleurs la faille a été corrigée il y a quelques jours et les FAI algériens n'ont rien corrigé !

 

J'ai écrit un article sur mon blog à ce sujet hier (25 juillet 2008)

 

Le voici : http://www.freefoxtv.net/2008/07/faille-dns-mondiale-corrigee/

 

Passez tous sur les adresses IP d'Open DNS

Salutations amicales

Lien vers le commentaire
Partager sur d’autres sites

  • 1 month later...

Salam tous le monde,

je me suis permis d'ouvrir ce topic sur les failles DNS, après que j'ai consulté un article dans un magazine en ligne:

http://www.silicon.fr/fr/news/2008/09/11/faille_dns___etes_vous_vulnerable__

l'article fournit aussi des outils pour diagnostiquer les DNS de notre FAI et à ma stupeur j'ai appris que mon FAI (EEPAD) est vulnérable:

http://www.nbs-system.com/securite/dns.html

et voici le rapport:

"Votre DNS (ou celui de votre ISP) est vulnérable est vous expose ainsi que votre société et, dans certains cas, vos clients à de très graves risques de sécurité parmis lesquels (entre autres) les écoutes réseau, le détournement d'identifiants, et le phishing. Cette faille facilite aussi grandement l'intrusion dans votre réseau local, il est très important de la corriger au plus vite."

-Donc je lance un appel aux ingénieurs d'eepad de mettre à jour et de patcher cette faille.

- et d'un autre côté je demande aux personnes spécialisées dans la sécurité, est ce que nous risquons grand, nous les clients.

 

merci.

Lien vers le commentaire
Partager sur d’autres sites

Une solution serait de monter son propre serveur DNS (cache) qui va taper directement sur les Root...si on est sous linux, c'est facile..sous windows, une solution que je proposais à des amis est de monter une machine virtuelle légère comme serveur DNS.

Modifié par SecDz
Lien vers le commentaire
Partager sur d’autres sites

Les DNS de OpenDNS me bloquent plusieurs sites, que faire dans ce cas là??

Solution avec OpenDNS Updater plus d'infos ici : http://www.commentcamarche.net/faq/sujet-8725-opendns-un-dns-rapide-et-utile

Sinon il y en d'autres alternatives, tape sur google "serveur DNS public" et t'auras le choix.

 

En tout cas moi j'utilise ces adresses :

 

80.118.192.100

194.206.126.253

 

Je les utilise depuis un bon moment je n'ai pas eu de problèmes.

Lien vers le commentaire
Partager sur d’autres sites

Les DNS de OpenDNS me bloquent plusieurs sites, que faire dans ce cas là??

 

Salam,

 

Ce n'est pas Opendns qui bloque les sites mais des utilisateurs qui ont la meme adresse IP que toi (ça arrive avec les utilisateur FAWRI)

 

Il suffit d'aller sur le site OPENDNS.COM -> Créer un compte-> Ajouter un "Network"-> Setings -> filtering -> None -> Apply

 

En trois minute le filtre sera désactivé et tu auras acces a tous les sites.

 

Un autre conseil, si ton adresse est dynamique télécharge l'outil de mise a jour du filtre par changement de IP. c'est une application qui permet de garder les mêmes paramètres du filtre quelque soit ton IP.

 

J'espèreque ça va t'aider.

Lien vers le commentaire
Partager sur d’autres sites

Salem,

 

SecDZ, si t'as de bons cours d'admin linux/ubuntu en FR je suis preneur.

 

Merci d'avance.

 

Sous la main non...mais google est ton ami :)

Cherche par exemple "serveur bind cache"...et moi je préfère toujours la source et la doc de l'ISC est excellente (http://www.isc.org)

 

Pour la solution de virtualisation, utilise par exemple une image linux (avec bind) sous Vmware.

 

Si tu as des questions lors de la mise en oeuvre, on (moi et surement bcq d'autres) est là pour s'entre-aider :)

Lien vers le commentaire
Partager sur d’autres sites

Salam,

 

Ce n'est pas Opendns qui bloque les sites mais des utilisateurs qui ont la meme adresse IP que toi (ça arrive avec les utilisateur FAWRI)

 

Il suffit d'aller sur le site OPENDNS.COM -> Créer un compte-> Ajouter un "Network"-> Setings -> filtering -> None -> Apply

 

En trois minute le filtre sera désactivé et tu auras acces a tous les sites.

 

Un autre conseil, si ton adresse est dynamique télécharge l'outil de mise a jour du filtre par changement de IP. c'est une application qui permet de garder les mêmes paramètres du filtre quelque soit ton IP.

 

J'espèreque ça va t'aider.

 

 

Merci, j'ai essayé et à "Add a network" kand je met mon adresse IP Fawri (10.10.xx.xx) il me met "You cannot add a network in private IP space." ???

 

 

Et quand je met l'adresse IP que le site me met en haut à droite (41.221.xx.xx) il me met "Network already exists"

 

???

Modifié par mfa12
Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • Messages

    • Comparing Stainless Steel and Plastic Shower Drain China Options When it comes to selecting a shower drain, choosing the right material is essential for performance, durability, and aesthetic appeal. In the market of Shower Drain China , two of the most popular options are stainless steel and plastic. Each material offers unique advantages and considerations, making it important to understand their differences before making a decision. Material Properties and Advantages   Feature Stainless Steel Shower Drain Plastic Shower Drain Durability Highly durable and resistant to corrosion Lightweight but less durable over time Corrosion Resistance Excellent resistance, ideal for wet environments Generally resistant but can degrade under harsh chemicals Maintenance Easy to clean and maintain surface shine May require more frequent cleaning due to scratches or discoloration Weight Heavier, providing a sturdy feel Very lightweight, easy to handle and install Cost Typically higher upfront cost More affordable and budget-friendly Aesthetic Appeal Sleek, modern metallic finish Available in various colors but less premium appearance Installation Requires careful handling due to weight Easy to install and replace Which Material Is Best for Your Shower Drain? Stainless Steel: Ideal for commercial bathrooms, luxury residences, and places where durability and design are priorities. Its robust nature and resistance to rust ensure long-term performance. Plastic: Suitable for budget-conscious projects or locations with lighter use, such as residential bathrooms with less heavy foot traffic. Plastic drains offer versatility and cost savings. Considerations for Buyers Longevity vs. Budget: Stainless steel drains often justify their higher cost with a longer lifespan and less frequent replacement. Plastic drains are cost-effective but may need replacement sooner. Environmental Impact: Stainless steel is recyclable, while plastic drainage components may contribute to environmental waste if not properly recycled. Maintenance Preferences: Stainless steel drains resist staining and are easier to keep clean. Plastic may show wear and discoloration faster. Why Choose Hasen-home for Your Shower Drain China Needs? At Hasen-home, we manufacture high-quality Shower Drain China products in both stainless steel and plastic varieties to suit diverse customer needs. Our products combine durability, functionality, and design excellence to meet international standards. With rigorous quality control and reliable service, Hasen-home is your trusted partner for drainage solutions. Explore our full range at https://www.hasen-home.com .
    • Is Anionic Polyacrylamide Emulsion the Key to Better Dye Removal? Textile wastewater treatment is a growing concern for industries seeking both environmental compliance and operational efficiency. One major challenge is removing synthetic dyes that resist conventional treatment. Can anionic polyacrylamide emulsion be the key to achieving clean and color-free effluent? Why Is Textile Wastewater So Complex? Wastewater from textile processes often contains large amounts of reactive and acid dyes, surfactants, sizing agents, and suspended solids. These substances not only give the water a strong color but also raise chemical oxygen demand and affect biological treatment efficiency. Traditional chemical coagulants may struggle to address such complexity without secondary impacts like excessive sludge generation. How Does Anionic Polyacrylamide Emulsion Work? Anionic polyacrylamide emulsion carries a negative charge, allowing it to interact with positively charged dye molecules and other particles in the wastewater. This interaction causes fine particles to aggregate into larger flocs, which then settle more easily. The emulsion form dissolves faster and more uniformly than powder products, making it highly suitable for continuous dosing systems. In textile wastewater treatment, this emulsion can be applied at several stages including pretreatment, coagulation, clarification, and sludge handling. It enhances dye removal, improves solid-liquid separation, and ultimately increases the clarity of discharged water. Where Is It Most Effective? In real-world applications, anionic polyacrylamide emulsion is effective in the following areas: Pretreatment where it supports the initial destabilization of dye molecules Coagulation-flocculation to build strong and fast-settling flocs Sedimentation to improve water clarity by accelerating the settling process Sludge dewatering to reduce water content and minimize disposal costs This versatility makes it a preferred choice for textile manufacturers aiming to improve wastewater quality and system efficiency. What Benefits Can You Expect? Users of anionic polyacrylamide emulsion often report: Faster and more complete dye removal Lower chemical consumption and cost Better sludge characteristics for easier handling Reduced environmental footprint due to improved water recycling Its broad pH compatibility and strong performance in high-color wastewater make it a reliable tool in textile operations. Choose Polyacrylamidefactory for Proven Performance If your factory is looking for a dependable solution to difficult dye removal challenges, Polyacrylamidefactory offers tailored anionic polyacrylamide emulsion products engineered for textile wastewater treatment. Our formulations are designed to deliver rapid flocculation, superior settling, and reduced sludge generation, all while helping your plant meet environmental standards. With years of industry experience and technical support, Polyacrylamidefactory ensures that your wastewater treatment process is both efficient and sustainable. Partner with us for performance you can trust. Learn more and contact us athttps://www.polyacrylamidefactory.com
    • le tutoriel que je vous ai envoyé a-t-il fonctionné sur votre matériel ?
    • je suis sur le cloudflare dns et je n’ai pas ce problème.
×
×
  • Créer...