Retour au site
Attaque DoS sur les serveurs racine de l'Internet
| Publiée par Alexandre Laurent le Mercredi 7 Fevrier 2007 |
Brève Sécurité
Envoyer par mail
Commenter 
L'origine de l'attaque n'a pas encore pu être déterminée avec précision, mais d'importants flux de données en provenance de Corée du Sud ont été détectés. En revanche, aucune information n'a filtré quant aux motivations qui ont conduit à cette attaque : tentative d'extorsion de fonds ou simple volonté de nuire ?
Ces treize serveurs racine (root) sont chargés de rediriger les requêtes vers les serveurs en charge de la gestion des noms domaine (DNS) .com, .fr ou .org. En pratique, ils ne sont presque jamais sollicités par l'internaute lambda, mais soutiennent l'ensemble de l'architecture du réseau au niveau mondial. La gestion de ces serveurs, centralisée par l'Icann (Internet Corporation for Assigned Names and Numbers), est confiée à différents organismes et sociétés, majoritairement basés aux Etats-Unis.
« Si vous faites tomber les serveurs racine, vous faites tomber Internet », indique Ben Petro, vice président de Neustar, une des sociétés qui assurent la gestion de de ces serveurs. La dernière attaque de grande envergure visant les serveurs racine date d'octobre 2002. D'importants progrès ont été effectués depuis, tant en matière de puissance de calcul que de protections contre les attaques. Ainsi, une bonne partie du trafic visant les serveurs racine dans le cadre de l'attaque du 6 février a rapidement pu être filtré pour éviter que les machines ne saturent.
L'attaque a été lancée vers 5h30 mardi matin, et a très rapidement connu son point culminant vers 7 heures du matin, avant de prendre fin douze heures plus tard, vers 19 heures. Une opération de moindre envergure, vraisemblablement destinée à tester la résistance des serveurs et le niveau des protections mises en place, avait été menée la veille, dans la soirée.
En panne d'inspiration ? Achetezfacile vous aide à choisir et vous donne mille et une idées de cadeaux de Noël
A voir sur le forum
Les Commentaires des lecteurs
Non, pas un seul, ils ne sont pas foussundvold a écrit:
la base d'internet ne serais généré que par 13 serveur localisé en un seul endroit ?
ouah celà doit etre bien protégé comme lieu
Alex a écrit:
Chaque serveur est géré de façon indépendante. Ils sont donc en treize points différents du globe. Une bonne moitié aux Etats-Unis, dont un au département de la défense, puis quelques autres dans le monde, dont un au Japon.
Big Brother is watching you
Je me sentais épié sur le Net voilà la réponse 
Et ils ne gèrent pas réellement tout internet, mais le système des noms de domaine.
Evidemment, quand les DNS ne marchent plus (et il faudrait pour cela que les root NS soient indisponibles suffisamment longtemps pour que la plupart des caches expirent), ça embêtes la plupart des internautes et du traffic sur internet, mais les systèmes les plus vitaux et bien conçus ne sont pas trop dérangés.
Les root masters sont des monstres, il en faut beaucoup pour les faire tous tomber.
Pour foutre le bordel (et pas seulement au niveau domaine) y'a plus simple, comme des attaques bien ciblé sur certains routeurs stratégiques qui peuvent mettre à mal des peering importants (FreeIX, si tu nous entends...
)
Je pense que c'est donc plutôt pour l'exploit qu'ils se sont "amusé" à faire ça.
Evidemment, quand les DNS ne marchent plus (et il faudrait pour cela que les root NS soient indisponibles suffisamment longtemps pour que la plupart des caches expirent), ça embêtes la plupart des internautes et du traffic sur internet, mais les systèmes les plus vitaux et bien conçus ne sont pas trop dérangés.
Les root masters sont des monstres, il en faut beaucoup pour les faire tous tomber.
Pour foutre le bordel (et pas seulement au niveau domaine) y'a plus simple, comme des attaques bien ciblé sur certains routeurs stratégiques qui peuvent mettre à mal des peering importants (FreeIX, si tu nous entends...
)Je pense que c'est donc plutôt pour l'exploit qu'ils se sont "amusé" à faire ça.
putko007 a écrit:
Ah bah ça explique les trucs bizares lors qu'on naviguait hier soir...ou alors c'est mon vista et mes joyeux composants nvidia...
A moi, j'ai pas vu de différence. Faut dire que j'ai tellement l'habitude de "Réparer" ma connexion sous XP (une merveille la gestion réseau XP), que ca a du passer inaperçu
Tout ça pour empêcher les honnêtes Clubiciens de télécharger la démo de Supreme Commander.
Il y a vraiment des "gros-vilains-terroristes-barbus-des-pays-de-l'axe-du-mal" qui s'ennuient devant leur PC.
Il y a vraiment des "gros-vilains-terroristes-barbus-des-pays-de-l'axe-du-mal" qui s'ennuient devant leur PC.
Ce que je pense aussi, et une attaque DoS c'est assez bestial.Eldwin a écrit:
Et ils ne gèrent pas réellement tout internet, mais le système des noms de domaine.
Evidemment, quand les DNS ne marchent plus (et il faudrait pour cela que les root NS soient indisponibles suffisamment longtemps pour que la plupart des caches expirent), ça embêtes la plupart des internautes et du traffic sur internet, mais les systèmes les plus vitaux et bien conçus ne sont pas trop dérangés.
Les root masters sont des monstres, il en faut beaucoup pour les faire tous tomber.
Pour foutre le bordel (et pas seulement au niveau domaine) y'a plus simple, comme des attaques bien ciblé sur certains routeurs stratégiques qui peuvent mettre à mal des peering importants (FreeIX, si tu nous entends...
Je pense que c'est donc plutôt pour l'exploit qu'ils se sont "amusé" à faire ça.
C'est peut-être même plutôt un DDoS Distributed denial, donc lancée depuis un grand nombre de postes.
Pour la "tentative d'extorsion de fonds", il faut bien faire gaffe à ne pas être tracé quand on va demander son milliard de dollar par email
Eldwin a écrit:
Et ils ne gèrent pas réellement tout internet, mais le système des noms de domaine.
Evidemment, quand les DNS ne marchent plus (et il faudrait pour cela que les root NS soient indisponibles suffisamment longtemps pour que la plupart des caches expirent), ça embêtes la plupart des internautes et du traffic sur internet, mais les systèmes les plus vitaux et bien conçus ne sont pas trop dérangés.
clair
si ils tombent, les dns de niveau 2 peuvent prendre le relai sans probleme (d'ailleurs ce sont ces dns la qui sont vraiment importants mais bien trop nombreux pour tous les faire tomber en une fois)
Le prob serait au niveau de la coordination des replications des enregistrements DNS.
Mais de la a faire tomber le net, faut pas abuser. Ca serait une situation tendue et problematique mais ca marcherait toujours.
Debvi Eokh a écrit:
Il y a vraiment des "gros-vilains-terroristes-barbus-des-pays-de-l'axe-du-mal" qui s'ennuient devant leur PC.
c'est pas facile de trouver des gros barbus en coree du sud
deltree a écrit:
Pour la "tentative d'extorsion de fonds", il faut bien faire gaffe à ne pas être tracé quand on va demander son milliard de dollar par email
surtout depuis outlook
Le portail automobile
L'actualité du e-marketing
Offres M6 mobile et clé 3G+
Test jeux PS3, Wii, Xbox 360?