Bonjour à tous.

Pensez-vous qu'un serveur avec Unbound écoutant sur toutes les interfaces présente des risques en terme de sécurité (attaques, flood ?)

Salut,

Oui ce n'est pas ce qu'il y a de plus sécurisé. Plutôt que de n'avoir qu'une porte d'ouverte, tu offres aux "hackers" plusieurs portes par laquelle passer.

Pas vraiment. Avec Unbound, même s'il écoute sur 0.0.0.0, il n'acceptera par défaut que les requêtes provenant de localhost. Comportement modifiable avec access-control (man unbound).

Autrement dit, pas vraiment de risques.

Et si il écoute tout et accepte tout ? (du 0.0.0.0 de partout) ^^

Tu risques d'être utilisé pour faire des attaques par réflexion (http://www.bortzmeyer.org/attaques-reflexion.html).