Questions marquées «dnssec»

Quels types de vulnérabilités de sécurité la fourniture de DNSSEC expose-t-elle?

J'avais l'intention de signer ma zone DNS avec DNSSEC. Ma zone, le registraire et mon serveur DNS (BIND9) prennent tous en charge DNSSEC. Le seul qui ne prend pas en charge DNSSEC est mon fournisseur de serveur de noms secondaire (à savoir buddyns.com ). Sur leur site Web , ils …

28 domain-name-system security dnssec vulnerabilities

Puis-je raisonnablement utiliser SHA-256 dans un déploiement DNSSEC?

Je sais que la RFC 5702 documente l'utilisation de SHA-2 dans DNSSEC, et que la RFC 6944 définit RSA / SHA-256 comme "recommandé à mettre en œuvre". Ce que je ne sais pas, c'est à quel point SHA-256 est largement implémenté dans la validation des résolveurs. Est-il pratique de signer …

10 security dnssec

Comment supprimer la prise en charge DNSSEC d'un domaine?

Une organisation prend en charge DNSSEC pour ses domaines. Ils ont un BIND9 comme serveur de noms faisant autorité qui gère également les clés. Cependant, il a été décidé de supprimer DNSSEC. Est-il suffisant de retirer le matériel clé /var/lib/bind/priet de redémarrer le serveur ou y a-t-il des étapes à …

8 debian bind dnssec

Dois-je renouveler les clés que j'ai déposées chez mon fournisseur de domaine?

J'ai configuré certains domaines avec dnssec. J'ai généré les clés et signé les zones avec zonesigner de dnssec-tools. Je sais que je dois démissionner des zones dans les 30 jours. Mais que se passe-t-il avec les clés que j'ai déposées chez mon fournisseur de domaine? Dois-je aussi renouveler les clés? …

8 domain-name-system domain nameserver dnssec

En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.

Licensed under cc by-sa 3.0 with attribution required.