GNU/Linux Magazine 154

Pierre angulaire de l'infrastructure réseau, le service DNS est la cible de nombreuses attaques. Certains veulent le faire taire (déni de service), d'autres le faire mentir (empoisonnement de cache) ou s'appuyer sur lui pour attaquer d'autres serveurs DNS (récursivité mal configurée). Lorsque vous mettez en place ce service, vous avez à votre disposition plusieurs mécanismes qui limitent les risques face aux méchants pirates de l'Internet. Cet article vous guidera dans l'installation d'une architecture DNS multiniveau et implémentant DNSSEC.

Un peu plus d'une dizaine d'articles [2.1] ont précédé celui-ci dans ce magazine, et ont déjà amplement décrit des outils de gestion de la configuration de serveurs [1.1], tels que Puppet [1.2], Chef [1.3], ou même encore CFEngine[1.4]. L'objectif de cet article n'est pas de reprendre cet exercice de style, mais d'étudier un cas pratique, et surtout complet, d'automatisation de déploiement d'un serveur.

Le C est un langage très pratique : d'assez bas niveau pour attaquer presque n'importe quel matériel et d'assez haut niveau pour afficher du code source lisible par les « Homo sapiens informaticus » que nous sommes. Ce langage est à l'aise et présent quasiment partout : calcul scientifique, système, acquisition de données, etc. Cependant, il faut bien constater que la gestion et le traitement des chaînes de caractères n'est vraiment pas son fort...