Solution pour stopper les abus DNS de Verisign

Comme vous le savez surement, Verisign redirigent toutes les requêtes pointant vers des noms de domaines en .com et .net non enregistrés vers ses serveurs (voir article), cela cause un grand nombre de problèmes dont la forte augmentation du spam.

Nous vous proposons un patch pour le serveur DNS Bind.

Mettez à jour le Bind vers la version 9.2.3rc2 et éditer /etc/bind/named.conf, ajouter :

//Verisign Countermeasures

zone "com" {

~ type delegation-only;

};

zone "net" {

~ type delegation-only;

};

zone "nu" {

~ type delegation-only;

};

zone "tk" {

~ type delegation-only;

};

zone "cc" {

~ type delegation-only;

};

Redémarrer Bind.
Et voila, cet astuce empêche le systhème de Verisgin de fonctionner correctement sur vos serveurs, en effet si la reponse n'est pas autoritative, elle est ignorée .

Rendez-vous sur http://imperialviolet.org/dnsfix.html pour trouver d'autres patchs pour différents serveurs.

Source: ExploZ.Com