Sur mon blog : "Escalade dans la traque en ligne, le cas Eulerian"

Je montre notamment comment bloquer cette crasse avec Unbound.

S'il y a des points obscurs ou trop complexes, n'hésitez pas à les signaler, j'ai essayé d'expliquer au maximum ce qui touche à la configuration mais j'ai pu rater des trucs :)

shaftinc.fr/escalade-traque-eu

Follow

@Shaft Ca marche en dbeian Jessie ? (unbound 1.4.22) j'ai une erreur a la validation sur auth-zone :(

@ycawidro Ah flute, ça a été ajouté dans Unbound 1.7.0, j'aurai du vérifier :/

Un contournement rapide est de faire, dans la conf Unbound :

stub-zone:
name: "eulerian.net."
stub-addr: 192.168.0.0

(et une entrée name/stub-addr par domaine)

L'adresse étant une adresse locale où il n'y a rien. Les requêtes vont y partir et ce manger un timeout. (c'est pas idéal, mais bon)

@Shaft oui j'ai fais ca au final :)
ce qui a bien marché c'est de mettre le stub-addr a 127.0.0.1 pour éviter le timeout trop long

@ycawidro Ah, en mettant le localhost, j'ai un avertissement d'unbound-checkconf, donc j'ai préféré éviter :)

Sign in to participate in the conversation
Mastodon

The social network of the future: No ads, no corporate surveillance, ethical design, and decentralization! Own your data with Mastodon!