Sécurité

Ce qu'on peut vraiment bloquer

Toutes les menaces ne passent pas par le DNS, et celles qui passent n'arrivent pas toujours de la même façon. Voyez ce que chaque protection couvre et où elle échoue.

• 01Ce que le DNS fait — et ne fait pas — contre l'hameçonnagePourquoi le blocage par nom n'attrape qu'une partie des pièges et quoi regarder quand la liste anti-hameçonnage ne suffit plus.
• 02Tunnel DNS : quand la sortie de données se déguise en requêteComment un canal de sortie se construit sur des requêtes de noms, pourquoi il passe inaperçu et ce qui réduit la surface.
• 03DNS détourné : quand un autre répond à votre placeCe qui arrive quand une requête part vers le mauvais serveur, les signes observés dans la pratique, et comment vérifier et corriger.