Le Mystère des Millions de Requêtes DNS Aléatoires de Google
Des ingénieurs de Verisign ont détecté un volume anormalement élevé de requêtes de noms de domaine aléatoires provenant du DNS de Google vers les serveurs racine du système de noms de domaine. Ces requêtes contenaient 12 à 13 caractères aléatoires et n'ont pas été observées sur les serveurs de domaine de premier niveau. L'enquête a révélé que ceci était dû aux techniques de préfixage nonce et de minimisation des noms de requête de Google pour prévenir les attaques Kaminsky. Bien que cela ait expliqué une grande partie du phénomène, le taux de requête excessivement élevé (2000 fois supérieur à ce qui était attendu) et la faible utilisation du cache restent inexpliqués. Ce cas souligne l'importance de la collaboration en matière de sécurité Internet.
Lire plus