FreeFoxTV.net

Après une longue nuit ramadanesque, un s’hor léger, une vraie nuit blanche à googler (oui à googler et non pas à surfer) et après lecture de plusieurs articles parlant de DHCP starvation, après avoir fait un survol rapide dans ce qui se fait dans la communauté Ubuntu, après n’avoir pas lu mes emails et comme à mon habitude, j’ai commencé à chercher la petite bête.

Au départ, j’avais voulu rédiger un billet sur Google Hacking et techniques appliquées sur les noms de domaines en .DZ : le but n’était pas de critiquer pour critiquer mais c’est d’attirer l’attention sur beaucoup de choses ayant trait à sécurité des sites Web, notamment institutionnels et administratifs (oui le site web de la cour suprême algérienne est touché, si vous voulez tout savoir). Bref ! Mais le sujet de mon billet n’est pas celui ci. Peut être que je pourrai vous en parler lors d’un prochain billet … si j’ai le temps … quadri-cerveaux, 100 To de RAM humaine … Tiens, il faudrait bien que je me clone un jour ! Mouahaha !

yyaalors, la nouveauté que je voulais vous annoncer est dans le titre lui même. Le CERIST ou plutôt son organe (smile) appelé Nic.dz a enfin compris le message. Il a compris qu’il ne s’agit plus de créer un site web propulsé avec Joomla et de remplir une base de données MySQL avec les noms de domaines réservés en .DZ mais il s’agissait d’installer un vrai serveur Whois.

Un serveur Apache communique sur le port 80, un serveur MySQL sur le port 3306, une serveur FTP sur le port 21, un serveur SSH sur le port 22, un serveur d’impression CUPS sur le port 631 etc … et un serveur Whois écoute sur le port 43. Bien évidemment les ports que je viens de citer sont des ports par défaut et chaque administrateur a le choix de modifier le port d’écoute du serveur qu’il désire.

Who is le Whois (qui est qui) ?

Le WHOIS (prononcé « who is » ; il ne s’agit pas d’un acronyme) est un protocole Internet utilisé pour accéder aux bases de données et obtenir des informations concernant l’enregistrement d’un nom de domaine (ou d’une adresse IP). Le protocole WHOIS était initialement décrit dans le RFC 954 , publié en 1985. La spécification actuelle est décrite dans le RFC 3912 . Les accords établis par l’ICANN pour les gTLD (domaines génériques de premier niveau) exigent que les registres et bureaux d’enregistrement offrent une page Web interactive et un service WHOIS sur port 43 fournissant un accès public et gratuit aux données relatives aux noms de domaine enregistrés. Ces données sont communément appelées « données WHOIS » et comportent des éléments tels que les dates de création, d’enregistrement et d’expiration des noms de domaine, les serveurs de noms de domaine, et les coordonnées de contact du titulaire ainsi que des chargés administratifs et techniques.

Les services WHOIS sont utilisés d’habitude pour identifier les titulaires de noms de domaine à des fins commerciales et pour identifier les parties en mesure de résoudre les problèmes techniques liés au nom de domaine enregistré.

Source : http://www.icann.org/fr/general/glossary-fr.htm#W

Bon, il y a quelque temps, lorsque les internautes cherchaient les données whois (RFC 954 update to RFC 3912 par L. Daigle) d’un nom de domaine algérien en .DZ, ils ne trouvent rien. Certains sites spécialisés affichent clairement que le ccTLD .DZ n’a pas de serveur Whois.

Depuis quelques mois, si un internaute cherche des informations whois concernant un nom de domaine .DZ, il obtient cette jolie phrase :

C’est déjà un petit pas pour le CERISTIEN et un grand pas pour le ccTLD algérien ! On arrive à avoir une réponse même négative mais c’est déjà une réponse. C’est mieux que le silence radio ou le silence des requêtes ICMP sur les gateways d’Algérie Télécom ! D’ailleurs, en informatique ou dans tout autre domaine, il vaut mieux avoir une réponse (+positive ou -négative soit-elle) que de ne pas en avoir du tout et rester dans le flou et égaré dans les suppositions.

Donc, ok super. Si on suit les recommandations dudit message, il vaut mieux s’adresser en https (sécurisé) au https://www.nic.dz/

Malheureusement le certificat SSL est « bou’mtaba3 bark » autosigné qui a expiré … mais nous avons l’habitude avec les médicaments périmés donc ça ne craint rien lorsqu’il s’agit d’informatique ! L’Algérien est plus fort que Chuck Norris ! Mouahahaha

On atterrit enfin sur une page du serveur Apache Red Hat Entreprise :

Une fois fatigué de tourner en rond sur le site nic.dz (en http simple cette fois) et que vous vous dites qu’enfin de compte, le désert algérien est d’une beauté inouïe, vous pliez bagage et vous ouvrez votre guide du « petit retard algérien » autrement dit, votre terminal et là vous allez tapez geekement :

Et on a l’IP du serveur : 193.194.64.83

Puis, je me suis dis « Tiens, et si … j’essayais de voir si le port 43 (serveur whois) est ouvert ? On ne sait jamais hein ?!

ok alors, je me lance et au passage un petit message perso à TixxDZ, corrige-moi ma commande nmap au cas où :)

Et là j’obtiens :

Whooohoooo le port 43 est ouvert mais s’agit-il vraiment d’un serveur Whois ? Quelle surprise ! Allez, j’ai testé nmap en mode agressif :

Et c’est là que je suis arrivé à déchiffrer ce charabia :

En plus épuré :

Java Whois Server 3.2.2 (c) 2006 – 2010 Klaus Zerwes zero-sys.net

DZ NIC Whois Server

Ah bien ! Il s’agit donc d’un vrai serveur Whois « interrogeable » sur le port 43

Pour information, Java Whois Serveur est un Logiciel Libre publié sous licence GNU Affero General Public License (AGPL)

Site officiel du projet : http://jwhoisserver.sourceforge.net/

J’ai remarqué tout de même que le dernière version de Java Whois Server (au moment de la publication de ce billet) est la 3.2.3 et non plus la 3.2.2

Je me suis dis alors que les gars du CERIST ont enfin pu bouger pour installer un serveur Whois après 14 ans d’existence sur la page qui va suivre ! Et c’est là que je suis allé voir les données si elles ont été mises à jour sur le site de l’IANA ou pas.

http://www.iana.org/domains/root/db/dz.html

Humm je vois que Moussa Benhamadi est toujours cité en tant que contact admin pour le compte du CERIST alors que ce n’est plus le cas.
Mme Aouaouche El-Maouhab … (toujours pas morte celle la :p ) Roooo je suis méchant !

Mais … attendez un peu … que vois-je en bas du site de l’IANA ? Incroyaaaaaable mais vrai : Il y a eu une mise à jour les gars !!! C’est la fête !! Sortez tous et klaxonnez dans la rues, faîtes hurler vos cordes vocales avec les youyous !!!

Oui, vous pouvez lire : Record last updated 2010-05-13. Registration date 1994-01-03.

Il y a bien eu une mise à jour un certain 13 mai 2010 (heureusement ce n’était pas un vendredi 13 hein !)

Autre chose, on peut lire aussi :

URL for registration services: http://www.nic.dz

WHOIS Server: whois.nic.dz

Aha donc mon intuition était bonne : whois.nic.dz

Ok mais … si je fais :

whois www.at.dz, j’obtiens toujours ce fichu message me disant que le ccTLD.dz n’a pas de serveur Whois ! Et c’est là que je suis allé me documenter sur la façon avec lequelle je peux forcer la commande whois à interroger le serveur whois.nic.dz.

Autrement dit, j’ai cherché un truc pour faire : whois via 193.194.64.83 cherche-info www.at.dz

Et c’est là que j’ai trouvé cette commande :

Résultat du whois ?

Excellent, il y a des données enregistrées dans la base de données !

Cotinuons avec le nom de domaine algerietelecom.dz :

Heu … mais que fait la société SAADNet là dedans dans le whois ? Et puis pourquoi il n’y a pas de date de création ni d’expiration du domaine ni le nom du registrar ? Il y a des informations qui manquent tout de même.

Et hop je continue avec le nom de domaine de l’EEPAD :

Hummm, ok actif mais avec deux zéros.

Et c’est là que je me suis dis : « tiens je vais tester avec test.dz »

Alors il existe ou pas ? Mouahahaha

C’est une entreprise turque et qui vend un produit détergent ou de nettoyage appelé « TEST »

Courrez réserver vous aussi root.dz, admin.dz, president.dz (oups www.president.dz est déjà pris, trop tard :D )

Si, je résume un peu la situation. Le ccTLD .DZ a enfin son serveur Whois (Java Whois Server) qui pioche dans une base de données dont les information ne sont pas complètes mais ça viendra. On peut supposer que le serveur n’est qu’à ses début. Mais est ce que Java Whois Server est la bonne solution technique pour pouvoir tout gérer ? Quels sont ses atouts et ses inconvénient par rapport à d’autres serveur whois ?

Prochaine étape faire en sorte que le serveur soit public et que l’on puisse accéder avec une simple commande whois ou tout autre logiciel de « grab whois records » afin que les services de recherche d’information whois du monde entier sachent que le .DZ existe.