Fiche de révision : Adresses IP et vulnérabilités DNS

📋 Plan du Cours

1. Attaques DNS et vérification des courriels
2. Hiérarchie et serveurs DNS
3. Protocoles IP et TCP
4. Adresses publiques et attribution
5. Rôle du serveur DNS
6. Routage dynamique et durée de vie

📖 1. Attaques DNS et vérification des courriels

🔑 Notions clés & Définitions

• DNS : Convertit les adresses symboliques des sites web en adresses IP.

★ À maîtriser

• L’attaque par déni de service DNS de 2016 a saturé un serveur DNS avec des milliards de requêtes.

• Pour évaluer un courriel douteux, il faut vérifier sa provenance exacte en examinant son en-tête complet et les adresses IP associées.

Compléments

• Les objets connectés sont présentés comme des systèmes électroniques qui méritent d’être mieux protégés.

• Dans l’exemple du courriel frauduleux, l’adresse IP du serveur du prestataire DHL est donnée comme 74.208.4.200, tandis que celle du serveur de l’expéditeur est donnée comme 41.191.68.245.

• L’exemple conclut que les informations associées aux adresses IP ne correspondent pas à l’expéditeur supposé : l’adresse du prestataire se situe aux États-Unis et celle de l’expéditeur en Côte d’Ivoire.

📖 2. Hiérarchie et serveurs DNS

★ À maîtriser

• Le DNS fonctionne comme un annuaire réparti entre plusieurs serveurs dans le monde, chacun étant chargé d’une partie des noms.

• Les serveurs correspondant aux domaines de plus haut niveau sont appelés serveurs de noms racine et portent des noms allant de a.root-servers.net à m.root-servers.net.

Compléments

• Les extensions citées correspondent aux classifications suivantes :

  • .com : Commercial
  • .edu : Education
  • .fr : France
  • .de : Allemagne
  • .us : USA

• Le relevé présenté indique 13 serveurs racines à Paris, 8 à Marseille, 8 à Lyon et 3 à Bordeaux.

📖 3. Protocoles IP et TCP

★ À maîtriser

📌 Le protocole IP gère les informations liées aux adresses et aux échanges, tandis que le protocole TCP découpe les messages en paquets puis les regroupe pour l’envoi et la reconstitution à l’arrivée.

• Une adresse IP permet aux ordinateurs et aux objets connectés de communiquer entre eux.

Compléments

• Internet est comparé à un système de distribution de colis.

• L’adresse physique est synonyme d’adresse MAC.

• Dans les exemples proposés, 00:37:6C:E2:EB:62 est une adresse MAC, 01.60.37.56.56 n’est pas une adresse IP valide, et 168.212.226.204 est présenté comme une adresse IP.

💡 Astuce mémo

IP adresse les échanges ; TCP découpe puis regroupe les messages.

📖 4. Adresses publiques et attribution

★ À maîtriser

📌 Une adresse IP peut être publique, donc visible sur Internet, ou privée, donc visible sur le sous-réseau.

• Les cinq zones régionales mentionnées sont :
  • LACNIC
  • ARIN
  • RIPE NCC
  • AFRINIC
  • APNIC

Compléments

• Dans l’exemple de comparaison entre voisins, l’adresse IP publique relevée est 192.255.134.82 et elle est identique pour les deux personnes.

• Le RIPE NCC est l’entité indiquée pour la distribution des adresses IP publiques en France.

📖 5. Rôle du serveur DNS

📝 Points essentiels

• Le serveur DNS traduit l’adresse symbolique d’un site web en adresse IP pour le navigateur.

💡 Astuce mémo

Un annuaire associe le nom symbolique d’un site à son adresse IP.

📖 6. Routage dynamique et durée de vie

★ À maîtriser

• Le routage dynamique transmet les messages de proche en proche par des routeurs qui indiquent le prochain saut sans connaître l’ensemble du chemin.

• 🔄 Lors d’un changement d’état du réseau :

  1. Un routeur apprend le changement d’état d’un voisin immédiat.
  2. Il informe ses autres voisins.
  3. L’information se propage de proche en proche.
  4. Les routeurs adaptent leur table de routage.

Compléments

• Les itinéraires de routage peuvent varier d’une requête à l’autre et passer par différentes villes ou différents pays.

• Le routage dynamique ne garantit ni le temps de transmission ni l’absence de renvois sans fin en cas de chemin crucial hors service.

• Le TTL (Time To Live) permet de supprimer un message par compte à rebours lorsqu’il n’atteint pas son destinataire.

📌 Le routage dynamique est une architecture décentralisée et flexible reposant sur des algorithmes et des routeurs, et son avantage indiqué est son faible coût.

💡 Astuce mémo

Changement d’un voisin → propagation de l’information → adaptation des tables de routage.

📊 Tableaux de synthèse

Rôles des protocoles IP et TCP