Web et réseau
Usurpation DNS
DNS spoofing, DNS poisoning
L’usurpation DNS falsifie la résolution d’un domaine pour diriger les utilisateurs vers une autre adresse IP.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
L’usurpation DNS falsifie la résolution d’un domaine pour diriger les utilisateurs vers une autre adresse IP. La vérification repose sur les journaux et systèmes concernés ; un signal isolé ne prouve pas toujours une compromission.
EXEMPLE CONCRET
« Des employés arrivent sur un faux portail malgré la saisie du domaine habituel. »
Déroulement habituel
- 1Identifier un résolveur, routeur ou chemin DNS vulnérable.
- 2Falsifier une réponse DNS ou modifier un enregistrement.
- 3Faire associer le domaine légitime à une mauvaise adresse.
- 4Diriger le navigateur vers l'hôte choisi par l'attaquant.
- 5Tenter une collecte de données ou une interception.
Signes d’alerte
- Certificat invalide
- Site différent malgré la bonne adresse
- DNS de l’appareil modifié
- Réponses DNS anormales et alertes TLS.
- Processus ou fichiers non reconnus.
- Connexions inhabituelles.
- Alertes concordantes de sécurité.
- Modifications de configuration inattendues.
Comment se protéger
- Respecter les alertes de certificat
- Sécuriser le routeur
- Utiliser des résolveurs DNS fiables et DNSSEC
- Protéger les résolveurs et valider les certificats.
- Appliquer les correctifs.
- Limiter les privilèges et logiciels autorisés.
- Surveiller les journaux et les communications.
- Sensibiliser aux téléchargements trompeurs.
- Conserver des sauvegardes indépendantes.
Si vous pensez être victime
Isolez les systèmes concernés si nécessaire, préservez les preuves et identifiez le point d’entrée. Corrigez la cause, révoquez les accès compromis et vérifiez les systèmes associés avant toute remise en service.
Dernière mise à jour : 8 octobre 2026