SECURISER DNS

par **alex92** » 17 Nov 2003 00:37

Salut, Je cherche le moyen de securiser un serveur dns secondaire. L'application d'iptable peut pose quelques soucis car j'ai qu'une interface sur la machine (suse 8.1). La machine ne doit accepter les requêtes que de quelques utilisateurs internes et des serveurs internes. Merci pour votre aide Alex

par **tomtom** » 17 Nov 2003 10:41

Pourtant c'est bien avec iptables que tu trouveras ton bonheur. Ton serveur ne devrait accepter en INPUT que des requetes sur ses ports 53 UDP+TCP, de la part des clients autorisés (et surement du DNS primaire aussi <IMG SRC="images/smiles/icon_wink.gif"> ). Il faut en plus autoriser totu ce dont tu as besoin pour l'administrer : 22 si tu l'attaques en ssh, 443 si tu as une interface https, 10000 si tu as un webmin (ce sont des valeurs par defaut, il faut les adapter à ta config). Bien relire son script iptables avant de l'appliquer sous peine de perdre la main sur la machine ! Ex : ne pas taper dans la console : iptables -F iptables -X iptables -P INPUT DROP Parceque là c'est foutu, on a perdu la main <IMG SRC="images/smiles/icon_wink.gif"> t.

par **alex92** » 18 Nov 2003 17:01

Salut, Mon souci est que j'ai une seul interface. J'ai mis la règle par défaut à drop. J'ai : iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT Je laisse passer les ip autoriser à Eth0 iptables -A INPUT -i eth0 -s 192.168.1.10/32 -p udp --dport 53 -j ACCEPT ça fonctionne pas pour tout les adresses. Pour le serveur primaire j'ai autorisé le port udp et tcp 53. En output j'ai rien touché (que lo). J'utilise l'interface webmin. J'ai vérifié le fichier iptable.save et ya rien d'autres. Merci pour votre aide. Alex

par **antolien** » 18 Nov 2003 17:29

Là tu autorises juste l'ip 192.168.1.10 à accéder au dns. C'est ça que tu veux faire ? j'ai pas tout suivi/compris mais ça à l'air bon, il faut que tu fasse cette règle pour chaque @ip

par **alex92** » 18 Nov 2003 22:14

Salut, Oui à titre d'exemple 192.168.1.10 . iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT iptables -A INPUT -i eth0 -s 192.168.1.10/32 -p udp --dport 53 -j ACCEPT iptables -A INPUT -i eth0 -s 192.168.1.200/32 -p udp --dport 53 -j ACCEPT iptables -A INPUT -i eth0 -s 192.168.1.200/32 -p tcp --dport 53 -j ACCEPT iptables-A INPUT -i eth0 -s 192.168.1.1/32 -p udp --dport 53 -j ACCEPT ça fonctionne pour les 2 premier mais pas pour la 3ème adresse. La config est effectué via l'interface webmin je vois pas d'où vient le problème. Distribution Suse 8.1, bind 9. Merci à vous Alex

par **alex92** » 25 Nov 2003 22:24

Salut, J'ai trouvé!!! Iptable ne résolvant pas mon problème je me suis plus penché sur bind. J'avoue c'est la 1ère fois. Et c'est grâce à Winscp, j'ai edité named.conf et j'ai crée une access list. acl mon_reseau { 192.168.1.10;192.168.1.200;}; option { .. .. allow_query { mon_reseau;}; } Et le dns ne résout les réquêtes des personnes se trouvant dans l'acl. Merci encore Alex

SECURISER DNS

Qui est en ligne ?