\documentclass{beamer}
%\documentclass[ignorenonframetext,handout]{beamer}
%\usepackage{pgfpages}
%\pgfpagesuselayout{2 on 1}[a4paper,border shrink=5mm]

\usetheme{Antibes}
\usepackage[french]{babel}
\usepackage[utf8x]{inputenc}
\usepackage{bortzmeyer-utils}

\title{Quand le DNS défaille}
\subtitle{Une infrastructure peu connue}
\author{Stéphane Bortzmeyer\\\texttt{stephane+cnrs@bortzmeyer.org}}
\date{Atelier CNRS de gestion des incidents, 19 mai 2015}

\begin{document}

\maketitle

\begin{frame}
  \frametitle{Un peu de story telling, pour commencer}
  \begin{itemize}
  \item<2->\url{http://linuxfr.org/users/gaetan_63/journaux/histoire-d-un-vol-de-domaine},
    15 mai 2015
  \item<3->Un projet de logiciel libre avec son nom de domaine, pas tellement
    géré (pas de responsable clair, une attitude de « on verra quand
      on en aura besoin »)
  \item<4->Le nom expire et est repris par un domaineur (les gens qui
    achètent et vendent des noms)
  \item<5->Il veut bien le revendre, mais pour 400 \$
  \item<6->Un incident possible, parmi tous ceux qui peuvent frapper
    les noms de domaine
  \end{itemize}
\end{frame}

\begin{frame}
  \frametitle{Avant l'incident}
  \begin{itemize}
  \item<2->Tout l'Internet repose sur le DNS
  \item<3->Ce n'est pas une simple application, c'est un élément de
    l'\emph{infrastructure} (comme BGP)
  \item<4->Indispensable et souvent oublié
  \item<5->La perte d'un nom peut être irréparable
  \end{itemize}
\end{frame}

\begin{frame}
\frametitle{Un écosystème compliqué}
Le monde des noms de domaine est difficile pour la sécurité, en raison
de sa complexité et de la profusion d'acteurs
\begin{itemize}
\item<2->Pour la \emph{résolution} de noms, la racine, le TLD, votre
  hébergeur DNS\ldots 
\item<3->Pour l'\emph{avitaillement}, le registre, le BE (Bureau
  d'Enregistrement, \foreign{registrar} en états-unien), parfois un revendeur\ldots
\end{itemize}
\end{frame}

\begin{frame}
 \frametitle{Précautions}
 \begin{itemize}
 \item<2->Surtout, gardez à jour la liste des contacts, et leurs
   coordonnées
\item<3->Les contacts doivent être responsables (par exemple, ils
  doivent lire leur courrier)
\item<4->Mettez bien les mots de passe sur un post-it affiché à la cantine
\item<5->Veillez au nombre et à la diversité des serveurs 
\item<6->Logiciels sérieux et mis à jour
\item<7->Bien choisir ses partenaires et testez-les (et attention à la
  loi dont ils dépendent)
\item<8->Ne pas croire que les \foreign{firewalls} protègent
 \end{itemize}
\only<9->{Un de ces conseils est faux. Lequel ?}
\end{frame}

\begin{frame}
\frametitle{Précautions, suite}
\begin{itemize}
\item<2->Sensibilisez tout le monde à l'\emph{ingéniérie sociale} et
  au \foreign{spear phishing}. 
\item<3->Vérifiez la supervision technique : êtes-vous bien prévenu si
  un serveur défaille ?
\end{itemize}
\end{frame}

\begin{frame}
\frametitle{L'incident}  
Des menaces très variées\ldots
\begin{itemize}
\item Le Ministère de la Culture et de la Communication oublie de renouveler son nom de
  domaine, qui est suspendu
\item<2-> TLD \url{.my} plusieurs fois piraté (la dernière fois au printemps 2015)
\item<3->Août 2013, la SEA prend le contrôle du nom de domaine du New
  York Times
\item<4->Janvier 2015, « Attaque » « Poivre du Sichuan » depuis la
  Chine, utilisant le DNS comme redirecteur
\item<5->Printemps 2015, Attaque « \foreign{random qnames} » contre
  beaucoup de domaines (dont \url{.wf} et \url{.pt})
\end{itemize}
\end{frame}

\begin{frame}
\frametitle{Classement des attaques}
\begin{itemize}
\item Perte ou détournement du nom
\item Déni de service 
\end{itemize}
\end{frame}

\begin{frame}
\frametitle{Réponses}
\begin{itemize}
\item<2->(Détournement) Surtout, attention aux caches : une fausse manœuvre peut les
  empoisonner pendant des heures, voire des jours
\item<3->(Détournement) Ne pas annoncer quoi que ce soit avant d'être sûr de la
  réparation
\item<4->(DoS) Débrancher le \foreign{firewall}, qui a en général
  foutu le souk
\item<5->(DoS) Analyser l'attaque et développer des contre-mesures
  (suggestion : Netfilter est génial et fait presque le café) \emph{La
  réaction aux DoS nécessite compétences et réactivité.}
\item<6->(Tous les cas) Stocker les faits, car ils ne durent pas. \computer{dig
  @8.8.8.8 mondomaine.example}, \computer{whois mondomaine.example} 
\end{itemize}
\end{frame}

\begin{frame}
\frametitle{Bibliographie}
\begin{itemize}
\item Dossier thématique AFNIC n° 9 « Sécuriser la gestion des noms de
  domaine »
  \url{https://www.afnic.fr/fr/ressources/publications/dossiers-thematiques/securiser-la-gestion-des-noms-de-domaine.html}
 \item Journée du Conseil Scientifique de l'AFNIC (JCSA) en juillet
   2012 « Sécurité des noms de domaine »
\item ANSSI « Bonnes pratiques pour l’acquisition et l’exploitation de noms de domaine » \url{http://ssi.gouv.fr/guide-dns}
\end{itemize}
\end{frame}

\end{document}
