Il faut faire attention que certaines entrée ne puissent pas être automatiquement ajoutée tel que 'WPAD' [1] ou 'ISATAP' [2]. La manipulation dynamique des entrées DNS via DHCP peuvent permettre de rediriger le traffic vers la machine de sont choix (MITM). Microsoft a eu quelques problèmes l'année dernière [3].
Oui tu as raison, je suis au courant des problèmes mais je n'y même pas pensé à faire attention à ça dans mon code, je vais donc corriger ça séance tenante. Merci beaucoup.
J'ai vu beaucoup de charactères un peu spéciaux dans les noms de PC... Il est toujours bon de garder QUE les charactères a-z 0-9 ça permet d'éviter les injections au niveau LDAP et DNS.
Oui j'ai une expression régulière qui me nettoie ça, normalement.
Il faut aussi que tu ne puisses pas ré-enregistrer des entrées déjà existantes i.e. www. mail. etc...
L'idée est quand même de faires un sous-domaine dédié aux entrées dynamiques, mais je peux rajouter une liste, dans la configuration, de noms protéger et donc inutilisable par le client.
Merci beaucoup pour ces choses que je n'avais pas pensé.
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell
[^] # Re: Secu
Posté par Etienne Bagnoud . En réponse au journal Du DNS Dynamique (suite). Évalué à 3.
Oui tu as raison, je suis au courant des problèmes mais je n'y même pas pensé à faire attention à ça dans mon code, je vais donc corriger ça séance tenante. Merci beaucoup.
J'ai vu beaucoup de charactères un peu spéciaux dans les noms de PC... Il est toujours bon de garder QUE les charactères a-z 0-9 ça permet d'éviter les injections au niveau LDAP et DNS.
Oui j'ai une expression régulière qui me nettoie ça, normalement.
Il faut aussi que tu ne puisses pas ré-enregistrer des entrées déjà existantes i.e. www. mail. etc...
L'idée est quand même de faires un sous-domaine dédié aux entrées dynamiques, mais je peux rajouter une liste, dans la configuration, de noms protéger et donc inutilisable par le client.
Merci beaucoup pour ces choses que je n'avais pas pensé.
"It was a bright cold day in April, and the clocks were striking thirteen" - Georges Orwell