De quoi s’agit-il
Résolution de noms de domaine (53/tcp et udp).
Pourquoi c’est risqué
Les résolveurs ouverts sont détournés pour des DDoS par amplification, et des transferts de zone (AXFR) exposés révèlent la structure interne.
Que faire
Séparez serveurs autoritaires et récursifs, limitez la récursion aux réseaux internes et bloquez AXFR.
Est-il en écoute sur votre serveur ?
Linux
ss -ltnp 'sport = :53'Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.