Vous étes connecté avec l'adresse IP 18.206.187.81 [US] <=> ec2-18-206-187-81.compute-1.amazonaws.com.
Analyse de modularkitchen.co
Whois 
DNS
| Réponse de f.root-servers.net pour co. [12 ms] |
|---|
|
ns2.cctld.co. <=> 156.154.101.25 [US] ns5.cctld.co. <=> 156.154.104.25 [US] ns3.cctld.co. <=> 156.154.102.25 [US] ns4.cctld.co. <=> 156.154.103.25 [US] ns1.cctld.co. <=> 156.154.100.25 [US] ns6.cctld.co. <=> 156.154.105.25 [US] |
| Serveurs DNS du WhoIs sur whois.nic.co [1.25 s] |
Réponse de ns2.cctld.co. pour modularkitchen.co. [12 ms]
|
Réponse de ns16.above.com. pour modularkitchen.co. [3.26 s] |
|---|---|---|
|
|
ns16.above.com. => 103.224.212.6 [?] <=> ns2.above.com. => Fourni par les serveurs DNS TLD seulement ns15.above.com. => 103.224.212.5 [?] => ns1.above.com. => 103.224.182.5 [?] => Fourni par les serveurs DNS TLD seulement |
ns1.above.com. <=> 103.224.182.5 [?] ns2.above.com. <=> 103.224.212.6 [?] |
| Vérification si les serveurs renvoyés par le serveur DNS du TLD sont contenus dans les serveurs de noms renvoyés par les DNS de Zone
et si les serveurs DNS du TLD sont cohérents avec les serveurs du Whois | Il y a incohérence avec les serveurs de zone Nameservers du DNS TLD ns2.cctld.co. :
Nameservers du DNS de zone ns16.above.com. :
Il y a incohérence avec le whois Nameservers du DNS TLD ns2.cctld.co. :
Nameservers du Whois
|
| Le serveur DNS TLD renvoie des serveurs de noms qui ne sont pas fournis ni par le Whois ni par les serveurs DNS de zone donc : Vérification de la synchronisation de tous les TLD | 
Les tlds sont synchronisés donc nous effectuerons les tests sur la liste qu'ils renvoient |
Il y a une incohérence dans l'arbre DNS, les serveurs DNS retenus pour les tests sont :
- ns16.above.com. => 103.224.212.6 [?] <=> ns2.above.com.
- ns15.above.com. => 103.224.212.5 [?] <=> ns1.above.com.
Afficher la réponse DNS
| Serveur ayant répondu => ns16.above.com. => 103.224.212.6 [?] <=> ns2.above.com. [3.26 s] | |||||
|---|---|---|---|---|---|
| Enregistrements MX | |||||
| Domaine | TTL | Classe | Type | Poids | Serveur |
| modularkitchen.co. | 3600 | IN | MX | 10 | park-mx.above.com. |
| Enregistrements NS | |||||
| Domaine | TTL | Classe | Type | Serveur | |
| modularkitchen.co. | 86400 | IN | NS | ns1.above.com. | |
| modularkitchen.co. | 86400 | IN | NS | ns2.above.com. | |
| Enregistrements SOA | |||||
| Domaine | TTL | Classe | Type | Détail du SOA | |
| modularkitchen.co. | 60 | IN | SOA | ||
| Serveur DNS maître | ns1.above.com. | ||||
| Contact email | hostmaster@trellian.com | ||||
| Serial | 2020052301 | ||||
| Refresh | 10800 | ||||
| Retry | 3600 | ||||
| Expire | 604800 | ||||
| Minimum TTL | 3600 | ||||
| Enregistrements CNAME | |||||
| Alias | TTL | Classe | Type | Nom d'hôte cible | |
| Aucun enregistrement CNAME | |||||
| Enregistrements A | |||||
| Nom d'hôte | TTL | Classe | Type | Adresse IP | |
| modularkitchen.co. | 3600 | IN | A | 103.224.212.222 | |
| ns1.above.com. | 3600 | IN | A | 103.224.182.5 | |
| ns2.above.com. | 3600 | IN | A | 103.224.182.6 | |
| park-mx.above.com. | 3600 | IN | A | 103.224.212.241 | |
| www.modularkitchen.co. | 3600 | IN | A | 103.224.212.222 | |
| Enregistrements TXT | |||||
| Domaine | TTL | Classe | Type | Détail du TXT | |
| Aucun enregistrement TXT | |||||
Tests DNS
| Synchronisation des serveurs DNS | Les serveurs suivants sont synchronisés (MX, NS, SOA, WWW identiques) avec le serveurs de nom de départ :
|
| Nombre d'enregistrements NS | Le domaine possède au moins 2 serveurs de noms |
| Adresses IP des enregistrements NS | Les adresses IP des enregistrements NS sont différentes |
| Réseau des enregistrements NS | Tous les serveurs de noms sont sur le même réseau de classe C :
|
| Enregistrement SOA |
|
| Version des serveurs DNS | La version des serveurs DNS est exposée :
|
| Nombre d'enregistrements MX | Attention le domaine ne possède qu'un seul champ MX, cela réduit la disponibilité des serveurs de réception de mails :
|
| Adresses IP des enregistrements MX | Les adresses IP des enregistrements MX sont différentes |
| Les enregistrements MX possèdent tous des noms d'hôtes | |
Les champs MX peuvent être résolus et possèdent un PTR :
| |
| Réseau des enregistrements MX | Les 1 serveurs de messagerie sont sur des réseaux de classe C différents |
| Conformité des enregistrements CNAME | Les enregistrements NS et MX ne sont pas utilisés avec des enregistrements CNAME |
| Enregistrement pour WWW | Le domaine possède un enregistrement pour WWW |
| Enregistrement A pour le domaine | Le domaine possède un enregistrement A pour le domaine |
| Blacklists | La liste des blacklists de domaine : |
Il y a 3 tests non validés :
- Tous les serveurs de noms sont sur le même réseau de classe C
- La version des serveurs est exposée
- Un seul MX, risque d'indisponibilité
(Réglez simplement et rapidement ce problème avec ALTOSPAM)
Tests SMTP
| Test sur les serveurs SMTP | ||
|---|---|---|
| Connexion SMTP des enregistrements MX | Ces serveurs sont accessibles :
| |
| Banner SMTP | Certains serveurs possèdent une banner qui ne contient pas le nom du serveur de messagerie :
| |
| Balise SPF | Aucune balise SPF pour le domaine  | |
| Acceptation de abuse et postmater | Le domaine accepte les adresses abuse@modularkitchen.co. et postmaster@modularkitchen.co. | |
| Relais de mail ouvert (Open Relay) | Certains serveurs SMTP sont semblent en relais de mail ouvert [Methode 1] :
| |
| Simulation d'envoi de mail sans expéditeur | Le serveur de messagerie primaire n'accepte pas les mails sans expéditeur à l'adresse postmaster@modularkitchen.co | |
Simulation d'envoi de mail
Les champs MX possèdent les serveurs SMTP suivants :
- MX 10 park-mx.above.com. <=> 103.224.212.34 [?] : 220 localhost go-smtpd
- Certains serveurs SMTP semblent configurés en relais de mail ouvert
Tests Web
| Test sur le serveur Web | ||
|---|---|---|
| Connexion au serveur Web | Le serveur Web est accessible :
| |
| Header-http, titre, description, et début du site |
| Connexion au serveur www.modularkitchen.co. HTTP/1.1 302 Found Date: Sat, 23 May 2020 10:46:43 GMT Server: Apache/2.4.25 (Debian) Set-Cookie: __tad=1590230803.1244932; expires=Tue, 21-May-2030 10:46:43 GMT; Max-Age=315360000 Location: http://ww17.modularkitchen.co/ Connection: close Content-Type: text/html; charset=UTF-8 |
| ||
| Aucune description | ||
| Click here to proceed. ... | ||
| Liens du moteur de recherche |
| Résultats de la recherche : |
Le serveur web est www.modularkitchen.co. => 103.224.212.222 [?] <=> lb-212-222.above.com. :
: - Aucun titre
- Début du site : Click here to proceed. ...
8 / 20 (44)
Quel résolveur DNS public choisir ?
Publié le jeudi 16 mai, 2019
Traditionnellement, le serveur DNS par défaut d’une connexion est donné par le fournisseur d’accès, Orange pour ses abonnements ADSL ou fibre et OVH pour ses serveurs hébergés par exemple (plus de détails sur la définition et le fonctionnement du DNS dans cet article). Cette habitude a de bons côtés, notamment en termes de facilité d’accès,...
Les attaques DNS augmentent en raison des nouveaux malwares
Publié le samedi 11 mai, 2019
Le groupe de cybercriminels à l’origine de la fameuse campagne de malware “DNSpionage” a commencé à travailler avec de nouveaux outils et logiciels malveillants pour mieux cibler l’attaquant et dissimuler ses activités. Découvertes pour la première fois en novembre dernier, les attaques DNSpionage ont utilisé des sites compromis et créé des documents malveillants pour infecter...
DNSLOOKUP : Outil d’analyse DNS
Publié le mardi 09 avril, 2019
DNSLOOKUP est un outil d’analyse DNS, c'est-à-dire un service d’analyse des serveurs de noms de domaines qui peut analyser un nom de domaine, un nom d’hôte, une adresse e-mail ou une adresse IP (IPv4 et IPv6).