DNS service et requetes intempestives

par **trolly** » 12 Mars 2007 15:14

slt

Je cherche à supprimer des requêtes vers les serveurs DNS (128.63.2.53 - 128.8.10.90 -etc).
Ma société est cloisonnée et ne veut pas de lien extérieurs.
Quel est le fichier qui gère la liste des serveurs DNS sur la version 7.1 du SME ?
Dois-je le modifier pour éviter ces requêtes ou puis-je tout simplement supprimer le service DNS ?

par **Muzo** » 12 Mars 2007 15:53

Bonjour,

Soyons logique.
Si ta société ne veut pas lien vers l'extérieur, alors pouquoi a voir branché ta SME sur l'extérieur?

Car le plus simple et sécuritaire : débrancher ta SME de l'extérieur.

P.S.: j'ai mis ton sujet dans le bon forum : SME.

par **trolly** » 12 Mars 2007 15:55

le SME sert de serveur de "domaine" et de fichiers.

par **Muzo** » 12 Mars 2007 16:10

Donc tu n'as aucunement besoin de le connecter à internet.
Tu mets ta SME en serveur seul et tu le déconnectes d'internet.

par **fred-info** » 12 Mars 2007 16:24

Salut,

c'est surement pas le SME qui fait des requetes DNS sur 128.63.2.53 .
Mais plutôt un poste client configuré avec le SME comme DNS.
Faites un whois sur l'IP pour vous en convaincre.
L'autre IP, rien de SME non plus (université du Maryland).

Je pense qu'un petit audit des postes clients (pour une société cloisonnée) s'impose.

A+

par **trolly** » 12 Mars 2007 16:26

oui, je comprends bien mais j'ai un boitier firewall-routeur qui me permets de m'interconnecter avec des sites distants de ma société. Ce boitier est saturé de réquetes DNS venant de SME.

par **Muzo** » 12 Mars 2007 16:26

Avant toute chose: Comment est configurée ta SME?

par **trolly** » 12 Mars 2007 16:42

sme - simple serveur de fichiers controleur de "domaine"

par **Gaston** » 12 Mars 2007 23:58

Bonsoir,
comme je te l'ait écris sur contribs, change les DNS forwarder pour taper sur tes serveurs Internes et pas les root serveurs.
Ne cherche à arréter les service DNS sur le serveur que si tu es sur de ta config tinydns et à priori en faisant la manip suggérée tu ne devrais pas en avoir besoin.

G.

par **trolly** » 13 Mars 2007 11:15

o, étant newbie, tu fais ta manip sur quel fichier ?
dnsroots.global ....

par **Gaston** » 13 Mars 2007 11:40

pas de modif dans les fichiers, surtout lorqu'il est prévu autre chose
:roll:

connection via putty ou en direct sur console
su - admin
reconfigurer serveur

G.

DNS service et requetes intempestives

DNS service et requetes intempestives

Qui est en ligne ?