Attaques multiples par DNS Cache Poisoning (Pharming Attacks)
07.03.05 :: Sécurité et confidentialité :: #179
Selon la Cellule-Veille du SANS (ISC), plusieurs attaques par cache poisoning ont été observées ces derniers jours, avec comme conséquence directe la redirection des utilisateurs affectés vers des sites malicieux.
...
Note - Les attaques (1) semblent être relativement ciblées et bien localisées, elles n'affectent absolument pas les serveurs "root" (elles visent vraisemblablement quelques entreprises, universités et fournisseurs d'accès), d'où un risque qualifié par K-OTik Security de "Moyen".
Afin d'éliminer les effets secondaires (et non les causes) de cette attaque, K-OTik Security préconise les mesures suivantes :
Sous Windows :
Démarrer -> Exécuter -> "cmd" -> "ipconfig /flushdns" -> RebootSous Mac :
Ouvrir le Terminal -> "lookupd -flushcache" -> reboot
Ce bulletin d'alerte sera régulièrement mis à jour :
http://www.k-otik.com/news/20050305.GlobalDNSAttack.php
Source
Actus & Infos pratiques, Sécurité, Alerte
