Attaques
Dis, dessine moi un déni de service
Par Jerome Saiz, le 09 juin 2006 à 13:19:00.
La société Prolexic a eu la bonne idée de "dessiner" une attaque par déni de service contre ses serveurs. L'image produite est colorée et presque jolie. Mais son modèle est d'une beauté froidement mortelle pour les serveurs qui en subissent les assauts.
Une attaque par déni de service, c'est lorsque des milliers d'ordinateurs détournés par un pirate concentrent leur connexion Internet sur un seul site. L'objectif est de le faire crouler sous les demandes et ainsi le retirer par la force du paysage du web.
Vu par les techniciens, un déni de service est surtout représenté par des milliers, voire des centaines de milliers de connexions simultanées, arrivant de toute la surface du globe.
Mais si on devait la dessiner, une telle attaque, elle ressemblerait à quoi ?
Et bien à ça :
| Etats-Unis |
| Chine |
| Allemagne |
| Grande Bretagne |
| France |
| Brésil |
| Japon |
| Philippines |
| Russie |
| Malaisie |
| Hong Kong |
Chaque branche correspond à une connexion au site victime de l'attaque, situé au centre de l'image. Les couleurs des connexions indiquent le pays d'origine des PC zombies infectés. La France (en jaune), est loin d'être à la traîne.
Prolexic ne donne aucune indication au sujet de cette attaque, mais affirme en avoir observé certaines capables de générer un trafic jusqu'à 4 gigabits par seconde. C'est largement de quoi saturer la majorité des serveurs existants sur le web.
La société publie également des informations sur l'origine des ordinateurs impliqués dans ces attaques. La société classe notamment les fournisseurs d'accès par ordre de "zombification" de leur réseau. C'est un podium dont on se passerait bien, mais Wanadoo.fr est classé 3eme au palmarès mondial des réseaux poubelles (les chiffres datent de l'année dernière, mais il est fort probable qu'ils n'aient gère évolués).
Cliquez sur l'image pour lire le tableau original dans une autre fenêtre.
Source : Prolexic
Cartes blanches
DSI,RSSI et Métiers ont encore du mal à collaborer efficacement. Pourtant, l'organisation s'avère être, une fois de plus, la pierre angulaire d'un Système d'Information sûr et aux coûts maîtrisés.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
