Internet : les serveurs DNS de 30 des plus grands comptes français en danger

Beaucoup d'administrateurs français de serveurs de noms de domaine auraient intérêt à compulser l'ouvrage "DNS et Bind" de Paul Albitz et Cricket Liu (voir photo) afin d'améliorer leurs compétences.

Selon une étude conduite par la société islandaise Men & Mice http://www.menandmice.com , une trentaine de serveurs de nom domaines (1) de grandes entreprises françaises - sur 64 étudiées - sont encore sous les versions 8.2.2 et antérieures du logiciel Bind (Berkeley Internet Name Domain). Or, on sait depuis le 29 janvier dernier qu'elles présentent des failles suffisamment graves pour permettre une prise de contrôle.

Dans la liste des sociétés dont au moins un des DNS est défaillant, liste qu'il serait dangereux de publier, on trouve des acteurs clés de l'informatique et des télécoms (opérateurs, FAI, éditeurs, SSII, etc). Le Monde Informatique est entré en contact avec certains d'entre eux, mais nous enjoignons nos lecteurs à vérifier, le cas échéant, auprès de leurs fournisseurs qu'ils n'utilisent plus les versions 8.2.2 et antérieures de Bind, le logiciel de gestion de noms de domaine le plus répandu sur Internet.

Au moment de l'alerte du Cert http://www.cert.org, les versions incriminées de Bind équipaient les serveurs DNS de 333 des 1000 plus grandes sociétés mondiales au classement de la revue Fortune. En deux semaines, leur nombre est tombé à 138. En France, la réactivité des entreprises étudiées, toutes cotées en Bourse, laisse nettement plus à désirer.

Une mauvaise configuration de serveur DNS peut conduire à la disparition du site de l'Internet

http://www.weblmi.com/enquetes/2000/20000526%2D40%2Dlesaiguilleursdunetserefontunevirginite.htm ou, encore, permettre à des pirates de se livrer à des activités telles que le spoofing et le pollupostage

http://www.weblmi.com/enquetes/2000/20000526%2D39%2Dchassezlerreur.htm

(1) un DNS (Domain name serveur), serveur de noms en français, est le logiciel qui assure la traduction d'un nom de site en adresse IP. C'est à partir des indications de cette base de données distribuées sur des milliers de serveurs DNS dans le monde qu'un site est accessible.