Questions sur l'ip d'un serveur

nam1962 · Le 27/09/2015, à 11:37

Je me pose quelques petites questions, sorry si elles sont naïves !

- un serveur peut il avoir une IP dans un autre pays ? (exemple un serveur physique en Belgique avec une IP géolocalisée aux USA - est-ce possible ?)
- si je vois plusieurs domaines sur la même IP en reverse dns, ceci signifie t'il forcément qu'il y a un seul serveur mutualisé ?

Bref, une IP indique t'elle forcément un serveur unique et un emplacement strictement géolocalisable ?

voxdemonix · Le 27/09/2015, à 15:10

Non, tu peux planquer autant de serveur que tu veux derrière une seule IP/nom de domaine comme tu peux utiliser plusieurs IP/nom de domaine pour joindre ton serveur.
Va jeter un œil du côté de apache2 reverse proxy pour voir un exemple concret.

Pour ton exemple : si tu vois une IP aux USA c'est que pour une raison ou une autre ils utilisent un proxy (par exemple CloudFlare qui propose de jouer le rôle de cache entre un site web et les visiteurs du dit site web pour ainsi rendre beaucoup plus difficile les attaques via DDOS).

T'es-tu posé la question après avoir installé l'extension pour firefox Flagfox ? ^^

Dernière modification par voxdemonix (Le 27/09/2015, à 15:15)

nam1962 · Le 27/09/2015, à 16:14

Tiens ! flagfox est intéressant !
En fait je cherche à répondre à la question d'un ami qui a vu un site institutionnel sous IP étrangère !

[edit] bon, j'ai compris qu'il s'agit d'un cdn.

Du coup, question subsidiaire : avec un cdn, si l'IP est à l'étranger, le trafic passe t'il nécessairement par l'étranger avant d’atteindre le serveur physique ?

Dernière modification par nam1962 (Le 28/09/2015, à 09:37)

nam1962 · Le 30/09/2015, à 17:46

Tien, ben justement dans mes recherches, je tombe sur ce vieil article de Korben : http://korben.info/le-serveur-du-site-o … x-usa.html
Un nslookup montre que c'est toujours le cas.
..pas loin de ce qui m'a intrigué d'ailleurs.
En fait la question est : les requètes passent elles par les USA ou est-ce juste un faux nez comme tu semble l'expliquer ?

Compte supprimé · Le 02/10/2015, à 17:41

nam1962 a écrit :

…
Bref, une IP indique t'elle forcément un serveur unique et un emplacement strictement géolocalisable ?

L'IP n'est pas fiable et peut être usurpée (spoofing).

nam1962 · Le 02/10/2015, à 18:39

Oui, là tu parles de l'IP source, mais je parle de l'IP cible : si j'envoie des données à une IP localisée au Schmurzistan, ces données passent elles par le Schmurzistan ou peuvent elles arriver directement en Poilivie, pays ou se trouve physiquement le serveur de mon poilivien d'interlocuteur qui utilise une dorsale schmurtzitanaise ?

Dernière modification par nam1962 (Le 02/10/2015, à 18:42)

Compte supprimé · Le 02/10/2015, à 18:48

nam1962 a écrit :

Oui, là tu parles de l'IP source, mais je parle de l'IP cible : si j'envoie des données à une IP localisée au Schmurzistan, ces données passent elles par le Schmurzistan ou peuvent elles arriver directement en Poilivie, pays ou se trouve physiquement le serveur de mon poilivien d'interlocuteur qui utilise une dorsale schmurtzitanaise ?

Je ne sais pas mais voici des pistes :

-Corruptions des DNS
-ARP poisonning
-ligne piratée
-Attaque de l'homme du milieu
- …

… semblent pouvoir détourner les requêtes …

Dernière modification par Compte supprimé (Le 02/10/2015, à 18:49)

nam1962 · Le 02/10/2015, à 18:56

Dans le cas décrit par korben, ce n'est pas une attaque, c'est une IP aux USA bien visible dans le nslookup d'une administration française depuis au moins 2007 !
Il y a forcément une explication (et pas un piratage) mais je cherche à piger le mécanisme !

Dernière modification par nam1962 (Le 02/10/2015, à 18:57)

Compte supprimé · Le 02/10/2015, à 20:43

nam1962 a écrit :

Dans le cas décrit par korben, ce n'est pas une attaque, c'est une IP aux USA bien visible dans le nslookup d'une administration française depuis au moins 2007 !
Il y a forcément une explication (et pas un piratage) mais je cherche à piger le mécanisme !

Passe-moi l' IP en question stp - ici - ou en privé…

As-tu essayé avec d'autres DNS de faire tes recherches ?
regarde avec cet outil (même s'il a changé) : https://www.robtex.com/

Dernière modification par Compte supprimé (Le 08/11/2015, à 07:36)

nam1962 · Le 02/10/2015, à 20:49

Pour l'exemple, celui de korben est top, as-tu regardé : http://korben.info/le-serveur-du-site-o … x-usa.html ?

Compte supprimé · Le 02/10/2015, à 21:24

nam1962 a écrit :

Pour l'exemple, celui de korben est top, as-tu regardé : http://korben.info/le-serveur-du-site-o … x-usa.html ?

Non merci, je n'ai pas envie d'allumer les pare-feu du gouvernement en creusant les IP …

Déjà eu le droit à la visite du directeur de l'IXL qui a fait 150 mètres à pieds pour venir voir qui avait allumé les parefeux de l'université de Bordeaux 1 en faisant des recherche avec google vers 1999-2000…

Nous n'étions que deux élèves dans la salle du club informatique. Il nous a dit bonjour, tout va bien ici ?

J'ai fait mon T.E.R.(travail d'étude et de recherche) en 2000 sur les nanotubes et les fullerènes avec lui, il était génial, professeur de Logique Combinatoire par ailleurs. C'était aussi notre professeur d' Analyses Numériques à qui j'ai rendu mon devoir relu au bout de 45mn sur 1h30 en 2003. Avant que je pose la copie, après avoir traversé l’amphithéâtre, il m'a demandé s'il y avait un problème… J'ai répondu que non, puis posant la copie j'ai dit que tout était juste.
Le 20/20 n'était pas une surprise, mais une confirmation

Mais je n'ai pas envie de taquiner les IP gouvernementales. Il se pourrait qu'il y ait de la répartition de charges entre les gouvernements tout simplement, et que le site des États-Unis, réponde avant les autres… non ?

En fait je ne sais pas. Tu peux leur téléphoner et demander des précisions.

Dernière modification par Compte supprimé (Le 02/10/2015, à 21:24)

Compte supprimé · Le 02/10/2015, à 22:14

nam1962 a écrit :

Pour l'exemple, celui de korben est top, as-tu regardé : http://korben.info/le-serveur-du-site-o … x-usa.html ?

https://www.robtex.com/en/advisory/dns/ … rieur/www/

www.interieur.gouv.fr

    Info
    Summary
        Similar
        IP addresses
        The IP address 8.27.158.254 
    Similar
    Records
    Graph
    Shared
        IP of www.interieur.gouv.fr
        CNAME of
        Delegated name servers of www.interieur.gouv.fr
        On same IP
        A of CNAME of
        A of delegated NS of
        as A A of CNAME of
        PTR of A of delegated NS of
        Similar sites
    Map
    Discussion
    Contact
    Whois
    Blacklists


Information
The information tab displays an easy overview of a site's credibility, using various sources summarized in a comprehensible scorecard.
check www.interieur.gouv.fr robtex (beta test)
Scorecard for www.interieur.gouv.frTest 	Points↓	Date 	Extra 
www.dmoz.orgListed in DMOZ 	- 	Oct 2, 2015 9:04 PM 	  
www.junkemailfilter.comHostKarma Negatives 
www.projecthoneypot.orgProject Honeypot Negatives 
www.projecthoneypot.orgProject Honeypot Positives 
www.spamhaus.orgSpamhaus Negatives 
www.sorbs.netSORBS Negatives 
www.mywot.comMyWOT Negatives 
safebrowsing.clients.google.comGoogle Safe Browsing 
www.virustotal.comVirusTotal 	Jun 2, 2015 
yandex.comYandex Safe Browsing 	Oct 2, 2015 9:04 PM 
www.alexa.comAlexa Ranking 	2/6 	Alexa rank:18969 
www.junkemailfilter.comHostKarma Positives 	2/5 	no need to check further, old domain 
www.mywot.comMyWOT Positives 	2/5 	Good trustworthiness, Good site 
www.google.comGoogle PageRank 	7/10 	Mar 26, 2014 	  
www.webutations.netWebutation 	10 	Jun 2, 2015 	100 
www.robtex.comDomain Name Service 	N/A 	 	  
www.robtex.comAnalyzed 	Oct 2, 2015 9:04 PM 
Grand total	23-0=23		
Information
DNS Records
Number of IP Records (after resolving CNAME:s and CDN analysis and deduplication):	15
CNAME:s of this hostname:	

    cdn.cdn-tech.com.c.footprint.net

IP Records:	

    8.27.231.126
    8.27.235.254
    8.27.246.126
    8.253.35.126
    8.254.30.253
    8.254.97.125
    8.254.244.126
    8.254.244.254
    8.254.249.254
    61.120.150.61
    113.29.41.125
    192.221.77.253
    192.221.123.126
    204.160.105.254
    205.128.91.126

Checksums
MD5 sum of host name:	e9f070c21166e2bccb25847f451f94c9
SHA1 sum of host name:	3e0bc83c36eb56d4a1913849ac893cff52eee12e
SHA256 sum of host name:	7446eee19fad3c390df3923ffa17048d897ff25c3142773415c0bc8be8ce7cf8
Analysis of the hostname
Split into words:	www
Summary
The summary displays data on what Internet Protocols a domain points to (A-records for IPv4, and AAAA-records for IPv6). It also contains information on name- and mail servers.

Includes services, contact information, and news.
Which sites are similar to www.interieur.gouv.fr?

FMOTO.COM, MOTOSERVICES.COM, POLICENATIONALE.COM, SERVICEPUBLICLOCAL.COM, STAGESPOINTSPERMIS.COM, SERVICE-PUBLIC.FR, MOBILITE-TERRITORIALE.NET, EQUIPEMENT.GOUV.FR, LEGIFRANCE.GOUV.FR, OUTRE-MER.GOUV.FR and WWW.VOILA.FR
What IP addresses does www.interieur.gouv.fr use?

WWW.INTERIEUR.GOUV.FR uses the 18 IP addresses 8.27.231.126, 8.27.235.254, 8.27.246.126, 8.253.35.126, 8.254.8.126, 8.254.30.253, 8.254.97.125, 8.254.244.126, 8.254.244.254, 8.254.249.254, 61.120.150.61, 113.29.41.125, 192.221.77.253, 192.221.123.126, 204.160.105.254, 205.128.75.252, 205.128.91.126 and 209.84.26.253 together
The IP address 8.27.158.254

There are several hundred host names that point to the IP address 8.27.158.254 .

    Nine percent of those point to the 17 IP addresses 8.26.196.251, 8.26.198.126, 8.26.209.126, 8.27.158.254, 8.27.231.126, 8.27.243.253, 8.253.34.254, 8.254.97.125, 8.254.237.254, 8.254.246.254, 61.120.148.253, 61.120.150.61, 61.120.152.189, 61.120.158.61, 194.176.144.125, 199.93.55.126 and 206.33.41.253 together .
    Two percent of them point to the 19 IP addresses 4.27.23.126, 8.12.221.126, 8.26.198.253, 8.27.158.254, 8.27.244.252, 8.27.255.254, 8.253.16.126, 8.253.34.126, 8.253.36.254, 8.254.97.125, 8.254.239.254, 192.221.99.253, 198.78.193.252, 198.78.206.253, 198.78.223.126, 199.93.49.253, 199.93.52.252, 199.93.55.126 and 209.84.26.253 together .

Ça semble normal.
https://www.robtex.com/en/advisory/dns/ … w/#records

Records
Displays various information related to AS, BGP, Routes and Location.
Base 	Record 	Preference 	Name 	IP Number 	Reverse 	Routes 	AS 	Location
WWW.INTERIEUR.GOUV.FR	A	 	WWW.INTERIEUR.GOUV.FR	8.27.231.126		8.0.0.0/9 Proxy-registered route object LVLT-ORG-8-8	AS3356 Level3 Level 3 Communications	United States
8.27.235.254
8.27.246.126
8.253.35.126	8.128.0.0/9 Proxy-registered route object LVLT-ORG-8-8
8.254.8.126
8.254.30.253
8.254.97.125
8.254.244.126
8.254.244.254
8.254.249.254
61.120.150.61	61.120.144.0/20 61.120.144.0/21 NTT Communications Global IP Network LEVEL3CDN-11	AS2914 NTTC-GIN-AS NTT Communications Global IP	Japan
113.29.41.125	113.29.41.0/24 113.29.0.0/17 Proxy-registered route object LVLT Level 3 Communications, Inc. 1025 Eldorado Blvd. Broomfield, CO 80021	AS3549 GBLX Global Crossing, Ltd.	Hong Kong
192.221.77.253	192.221.77.0/24 192.221.0.0/16 Proxy-registered route object LVLT-ORG-192-221	AS3491 PCCWGlobal-ASN PCCW Global	United States
192.221.123.126	192.221.0.0/16 Proxy-registered route object LVLT-ORG-192-221	AS3356 Level3 Level 3 Communications
204.160.105.254	204.160.0.0/13 Proxy-registered route object LVLT-ORG-204-160
205.128.75.252	205.128.0.0/14 Proxy-registered route object LVLT-ORG-205-128
205.128.91.126
209.84.26.253	209.84.0.0/16 209.84.0.0/19 Verizon AS6541 route GTEINS-209-84-16-29	Grapevine, United States
CNAME	CDN.CDN-TECH.COM.C.FOOTPRINT.NET	8.27.158.254	8.0.0.0/9 Proxy-registered route object8.27.158.0/24 AS560 LVLT-ORG-8-8	United States
8.27.243.253
8.27.244.252
8.253.16.126	8.128.0.0/9 Proxy-registered route object LVLT-ORG-8-8
8.253.33.254
8.253.35.126
8.253.36.126
8.254.30.253
8.254.97.125
8.254.171.254
8.254.233.126
8.254.244.126
61.120.150.61	61.120.144.0/20 61.120.144.0/21 NTT Communications Global IP Network LEVEL3CDN-11	AS2914 NTTC-GIN-AS NTT Communications Global IP	Japan
192.221.77.253	192.221.77.0/24 192.221.0.0/16 Proxy-registered route object LVLT-ORG-192-221	AS3491 PCCWGlobal-ASN PCCW Global	United States
205.128.91.126	205.128.0.0/14 Proxy-registered route object LVLT-ORG-205-128	AS3356 Level3 Level 3 Communications
207.123.53.253	207.120.0.0/14 Proxy-registered route object LVLT-ORG-207-120
NS
(missing in zone)	A.ROOT-SERVERS.NET	198.41.0.4	A.ROOT-SERVERS.NET	198.41.0.0/24 VeriSign Route INTERNIC1	AS36620 	Sterling, United States
B.ROOT-SERVERS.NET	192.228.79.201	B.ROOT-SERVERS.NET	192.228.79.0/24 University of Southern California BROOT	AS226 Los-Nettos Los Nettos origin AS	United States
C.ROOT-SERVERS.NET	192.33.4.12	C.ROOT-SERVERS.NET	192.33.4.0/24 PSI, Inc. COGENT-192-33-24	AS2149
D.ROOT-SERVERS.NET	199.7.91.13	D.ROOT-SERVERS.NET	199.7.91.0/24 Comcast Cable Communications, Inc. UMD-ROOTD-NET	AS27 	College Park, United States
E.ROOT-SERVERS.NET	192.203.230.10	E.ROOT-SERVERS.NET	192.203.230.0/24 NASA Integrated Services Network (NISN) FIX-W-FDDI	AS297 UNSPECIFIED NASA Internet	United States
F.ROOT-SERVERS.NET	192.5.5.241	F.ROOT-SERVERS.NET	192.5.5.0/24 Internet Systems Consortium, Inc. ISC-NET1	AS3557 ISC-F-ROOT Internet Systems Consortium,
G.ROOT-SERVERS.NET	192.112.36.4	G.ROOT-SERVERS.NET	192.112.36.0/24 DISA-PAC (AS27066) Customer Route Object LOCALNET	AS5927 	Columbus, United States
H.ROOT-SERVERS.NET	128.63.2.53	H.ROOT-SERVERS.NET	128.63.2.0/24 ARL-SUBNET	AS13 	Fort Huachuca, United States
I.ROOT-SERVERS.NET	192.36.148.17	I.ROOT-SERVERS.NET	192.36.148.0/24 2connect via EMIX I-ROOTSERVER Prefix reserved for DNS root name server i.root-servers.net. $Id: inetnum_192.36.148.0-24,v 1.2 2010-05-26 08:52:13 liman Exp $	AS29216 I-ROOT NETNOD Internet Exchange i Sverig	Sweden
J.ROOT-SERVERS.NET	192.58.128.30	J.ROOT-SERVERS.NET	192.58.128.0/24 Proxy route object registered by AS2764 VGRSGTLD-14	AS36632 VERISIGN-AS VeriSign, Inc	United States
K.ROOT-SERVERS.NET	193.0.14.129	K.ROOT-SERVERS.NET	193.0.14.0/24 K-ROOT Service Network RIPE-NCC-K-ROOT Subnet for k.root-servers.net See http://k.root-servers.org/ for details	AS25152 K-ROOT-SERVER Reseaux IP Europeens Netwo	Netherlands
L.ROOT-SERVERS.NET	199.7.83.42	L.ROOT-SERVERS.NET	199.7.83.0/24 FX Networks L-ROOT	AS20144 L-ROOT L.ROOT-SERVERS.NET	United States
M.ROOT-SERVERS.NET	202.12.27.33	M.ROOT-SERVERS.NET	202.12.27.0/24 M Root DNS server NSPIXP-2 root DNS server	AS7500 M-ROOT 'M' Root DNS Server hosted by WID	Japan
INTERIEUR.GOUV.FR	NS	NS2.OLEANE.NET	194.2.0.2	NS2.OLEANE.NET	194.2.0.0/15 OLEANE-BLK OLEANE OLEANE Backbone Les Collines de l'Arche - Opera C 92057 Paris la Defense	AS3215 AS3215 Orange S.A.	Paris, France
NS3.OLEANE.NET	194.250.249.14	NS3.OLEANE.NET	194.250.0.0/16 RAIN FR-RAIN Backbone exploit Interco LoopBack RBS	France
MX	TIGRE.INTERIEUR.GOUV.FR	212.234.218.70	TIGRE4.INTERIEUR.GOUV.FR	212.234.0.0/16 RAIN FR-MINISTERE-INTERIEUR MINISTERE de L'INTERIEUR	Paris, France
212.234.218.71	TIGRE5.INTERIEUR.GOUV.FR
212.234.218.72	TIGRE6.INTERIEUR.GOUV.FR
212.234.218.73	TIGRE7.INTERIEUR.GOUV.FR
NS	CLB-EIP-SLAVE01.NS.PRIV

Juste une ramarque : www.interieur.gouv.fr et interieur.gouv.fr ne sont pas du tout les mêmes machines / IP.
www.interieur.gouv.fr dans les pays United States, Japan, Hong Kong …
interieur.gouv.fr en FRANCE…

Oh le truc de dingues !

La cartes des connexions.

Dernière modification par Compte supprimé (Le 08/11/2015, à 07:37)

Compte supprimé · Le 02/10/2015, à 22:17

Oups, ce ne sont pas du tout les mêmes enregistrements, et ça fait quoi ?

[ludovic@G41MT-S2PT ~]$ dig http://interieur.gouv.fr

; <<>> DiG 9.9.5-9ubuntu0.3-Ubuntu <<>> http://interieur.gouv.fr
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 1449
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;http://interieur.gouv.fr.	IN	A

;; AUTHORITY SECTION:
fr.			5395	IN	SOA	nsmaster.nic.fr. hostmaster.nic.fr. 2222723982 3600 1800 3600000 5400

;; Query time: 184 msec
;; SERVER: 127.0.1.1#53(127.0.1.1)
;; WHEN: Fri Oct 02 23:15:57 CEST 2015
;; MSG SIZE  rcvd: 113

[ludovic@G41MT-S2PT ~]$ dig http://www.interieur.gouv.fr

; <<>> DiG 9.9.5-9ubuntu0.3-Ubuntu <<>> http://www.interieur.gouv.fr
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 9061
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;http://www.interieur.gouv.fr.	IN	A

;; AUTHORITY SECTION:
interieur.gouv.fr.	3117	IN	SOA	clb-eip-slave01.ns.priv. hostmaster.oleane.net. 2015050721 3600 3600 3456789 3600

;; Query time: 157 msec
;; SERVER: 127.0.1.1#53(127.0.1.1)
;; WHEN: Fri Oct 02 23:16:12 CEST 2015
;; MSG SIZE  rcvd: 137

Dernière modification par Compte supprimé (Le 02/10/2015, à 22:17)

nam1962 · Le 03/10/2015, à 07:39

Ah, tu vois ! Bon, ça utilise un cdn, mais bon...

Compte supprimé · Le 08/11/2015, à 07:42

nam1962 a écrit :

Ah, tu vois ! Bon, ça utilise un cdn, mais bon...

Bizarre !
http://interieur.gouv.fr répond ce matin : Adresse introuvable

ping interieur.gouv.fr
ping: unknown host interieur.gouv.fr
#pourtant
dig http://interieur.gouv.fr

; <<>> DiG 9.9.5-3ubuntu0.5-Ubuntu <<>> http://interieur.gouv.fr
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 21110
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;http://interieur.gouv.fr.	IN	A

;; AUTHORITY SECTION:
fr.			5159	IN	SOA	nsmaster.nic.fr. hostmaster.nic.fr. 2222956151 3600 1800 3600000 5400

;; Query time: 31 msec
;; SERVER: 127.0.1.1#53(127.0.1.1)
;; WHEN: Sun Nov 08 07:49:18 CET 2015
;; MSG SIZE  rcvd: 113

http://www.interieur.gouv.fr/ fonctionne. Moi qui pensais qu'il fallait utiliser le direct http://interieur.gouv.fr et que l'autre était une sauvegarde…

Dernière modification par Compte supprimé (Le 08/11/2015, à 07:49)

bruno · Le 08/11/2015, à 08:43

Hello,

La commande dig attend un FQDN. Avec un http:// cela ne risque pas de marcher… (man dig, dig --help)
Sinon c'est un choix (très contestable) du SI du ministère que le serveur web réponde sur le domaine avec les trois w et non sur le domaine seul.

Compte supprimé · Le 08/11/2015, à 08:48

bruno a écrit :

Hello,
La commande dig attend un FQDN. Avec un http:// cela ne risque pas de marcher… (man dig, dig --help)

Oups…

dig interieur.gouv.fr

; <<>> DiG 9.9.5-3ubuntu0.5-Ubuntu <<>> interieur.gouv.fr
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 21221
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;interieur.gouv.fr.		IN	A

;; AUTHORITY SECTION:
interieur.gouv.fr.	1583	IN	SOA	clb-eip-slave01.ns.priv. hostmaster.oleane.net. 2015050775 3600 3600 3456789 3600

;; Query time: 31 msec
;; SERVER: 127.0.1.1#53(127.0.1.1)
;; WHEN: Sun Nov 08 08:46:57 CET 2015
;; MSG SIZE  rcvd: 126

bruno a écrit :

Sinon c'est un choix (très contestable) du SI du ministère que le serveur web réponde sur le domaine avec les trois w et non sur le domaine seul.

Autrefois ça répondait…

nam1962 · Le 08/11/2015, à 12:05

bruno a écrit :

(...)
Sinon c'est un choix (très contestable) du SI du ministère que le serveur web réponde sur le domaine avec les trois w et non sur le domaine seul.

Très !
...et le fait qu'il n'utilise pas de certificat ssl, y compris en section contact encore plus...

bobe · Le 08/11/2015, à 13:48

C'est vrai que quand on regarde l'état des sites administratifs, c'est triste. Pas de certificats étendus, pas d'ipv6, ...

nam1962 · Le 08/11/2015, à 14:27

Note que tant qu'on a des gouvernants et des gaspards de l'informatique qui croient qu'un lien FB et un snaptchat les rend modernes eh bien on en restera là :

http://www.smartipx.com/lte-coverage-in … t-in-2014/

Mais c'est un autre sujet que celui du fil

LeoMajor · Le 15/11/2015, à 16:23

Je me pose quelques petites questions, sorry si elles sont naïves ! wink
- un serveur peut il avoir une IP dans un autre pays ? (exemple un serveur physique en Belgique avec une IP géolocalisée aux USA - est-ce possible ?)
- si je vois plusieurs domaines sur la même IP en reverse dns, ceci signifie t'il forcément qu'il y a un seul serveur mutualisé ?
Bref, une IP indique t'elle forcément un serveur unique et un emplacement strictement géolocalisable ?

Sur un serveur, ce n'est pas l'ip qui est important mais le service. Il faut raisonner en fonction du service; soit sa continuité comme une architecture en série, ou au contraire en répartition des charges, comme une architecture en parallèle.
ex; apache en reverse proxy en premier plan, fait suivre la requête à tomcat en second plan..
ex; le mx primaire est défaillant et le mx secondaire prend la relève,
ou au contraire tous les mx ont la même priorité.
...
Lorsque il y a un découpage du service sur plusieurs machines, il y a des éléments qui le trahissent;
_l'accessibilité du service, déterminée par les directives listen, bind et assimilées....
nc -z ...
_le changement de techniques, de langages; du pur php au début et à la fin du pur java ...
_la multiplicité des ip pour un même service. -> résolution dns pour un même service
dig mx ...
_le changement de signature du logiciel service employé
lynx -dump -head ...
....
..

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 27/09/2015, à 11:37

Questions sur l'ip d'un serveur

#2 Le 27/09/2015, à 15:10

Re : Questions sur l'ip d'un serveur

#3 Le 27/09/2015, à 16:14

Re : Questions sur l'ip d'un serveur

#4 Le 30/09/2015, à 17:46

Re : Questions sur l'ip d'un serveur

#5 Le 02/10/2015, à 17:41

Re : Questions sur l'ip d'un serveur

#6 Le 02/10/2015, à 18:39

Re : Questions sur l'ip d'un serveur

#7 Le 02/10/2015, à 18:48

Re : Questions sur l'ip d'un serveur

#8 Le 02/10/2015, à 18:56

Re : Questions sur l'ip d'un serveur

#9 Le 02/10/2015, à 20:43

Re : Questions sur l'ip d'un serveur

#10 Le 02/10/2015, à 20:49

Re : Questions sur l'ip d'un serveur

#11 Le 02/10/2015, à 21:24

Re : Questions sur l'ip d'un serveur

#12 Le 02/10/2015, à 22:14

Re : Questions sur l'ip d'un serveur

#13 Le 02/10/2015, à 22:17

Re : Questions sur l'ip d'un serveur

#14 Le 03/10/2015, à 07:39

Re : Questions sur l'ip d'un serveur

#15 Le 08/11/2015, à 07:42

Re : Questions sur l'ip d'un serveur

#16 Le 08/11/2015, à 08:43

Re : Questions sur l'ip d'un serveur

#17 Le 08/11/2015, à 08:48

Re : Questions sur l'ip d'un serveur

#18 Le 08/11/2015, à 12:05

Re : Questions sur l'ip d'un serveur

#19 Le 08/11/2015, à 13:48

Re : Questions sur l'ip d'un serveur

#20 Le 08/11/2015, à 14:27

Re : Questions sur l'ip d'un serveur

#21 Le 15/11/2015, à 16:23

Re : Questions sur l'ip d'un serveur

Pied de page des forums