La dernière vulnérabilité DNS découverte par Dan Kaminsky et rendue public le 8 juillet 2008 a focalisé l’attention de l’ensemble de la communauté sur la sécurité des serveurs DNS.

Suite à l’exploitation de cette vulnérabilité le Gartner a revu sa position face à cette nouvelle menace au travers de ce communiqué :

“There are already credible reports of increased DNS cache-poisoning attacks "in the wild," which indicate that attackers are attempting to exploit this vulnerability. Emerging technical details have caused Gartner to revise its original view of the potential enterprise impact of this vulnerability and the urgency of the enterprise response to it.”

Concrètement, il s’agit d’une attaque de “cache poisoning”. Le “cache poisoning” n’est pas nouveau mais Dan Kaminsky a découvert une nouvelle vulnérabilité qu’il est simple d’exploiter.

Le DNS au cœur du système d’information lorsqu’il est fragilisé met virtuellement toutes les applications réseau …email, Web apps, eCommerce en danger.

Télécharger l’introduction à la sécurité du DNS…
Télécharger le document expliquant comment sécuriser votre DNS...

Les problèmes de performances des applications ont toujours des effets néfastes. Dans le contexte de e-commerce, une infrastructure en panne ou qui propose des temps de réponse non satisfaisant se traduit directement par un manque à gagner financier. L’évolution rapide des technologies et la complexité croissante des architectures mise en œuvre ne simplifie rien et au contraire à tendance à rendre la démarche de diagnostic plus difficile.
C’est le challenge de tout le monde : avoir une meilleur visibilité sur les performances et sur le fonctionnement des applications pour être proactif et plus efficace pour résoudre les problèmes. Réaliser un test de charge est une étape fondamentale du processus de test et recette, elle permet de garantir une mise en production réussie.

Pour en savoir plus…