Attaque par déni de service ; Le Kiosque aux Canards résiste...

23 Mars 2010

Drôle de truc aujourd’hui sur la plate forme qui héberge Le Kiosque aux Canards.

Une attaque par déni de service (denial of service attack, d'où l'abréviation DoS) s’est produite.

Qu’est ce que c’est que ce truc, direz-vous au Canard ? Ben c’est une attaque ayant pour but de rendre indisponible un service, d'empêcher les utilisateurs légitimes d'un service de l'utiliser. Il peut s'agir de :

l’inondation d’un réseau afin d'empêcher son fonctionnement
la perturbation des connexions entre deux machines, empêchant l'accès à un service particulier
l'obstruction d'accès à un service à une personne en particulier

L'attaque par déni de service peut ainsi bloquer un serveur de fichiers, rendre impossible l'accès à un serveur web, empêcher la distribution de courriel dans une entreprise ou rendre indisponible un site internet).

Le pirate n'a pas forcément besoin de matériel sophistiqué. Ainsi, certaines attaques DoS peuvent être exécutées avec des ressources limitées contre un réseau beaucoup plus grand et moderne. On appelle parfois ce type d'attaque « attaque asymétrique » (en raison de la différence de ressources entre les protagonistes). Un pirate avec un ordinateur obsolète et un modem lent peut ainsi neutraliser des machines ou des réseaux beaucoup plus importants.

Les attaques en déni de service se sont modifiées au cours du temps.

Tout d'abord, les premières n'étaient perpétrées que par un seul « attaquant » ; rapidement, des attaques plus évoluées sont apparues, impliquant une multitude de « soldats », aussi appelés « zombies ». On parle alors de DDoS (distributed denial of service attack).

Ensuite, les attaques DoS et DDoS étaient perpétrées par des pirates seulement attirés par l’exploit et la renommée. Aujourd’hui, il s'agit majoritairement d'organisations criminelles, essentiellement motivées par l'argent. Ainsi, certains pirates se sont spécialisés dans la « levée » d’armées de « zombies », qu’ils peuvent ensuite louer à d’autres pirates pour attaquer une cible particulière. Avec la forte augmentation du nombre d’échanges commerciaux sur Internet, le nombre de chantages au déni de service a très fortement progressé (un pirate lance une attaque en DoS ou DDoS contre une entreprise et lui demande une rançon pour arrêter cette attaque !).

Depuis ce début de nuit, des attaques par déni de service se sont produite sur des plates-formes de gestion de blogs hébergeant des sites web et des blogs politique d’une certaine tendance... Et, comme ils sont un peu cons aussi ; ça a touché aussi les blogs et sites webs de la tendance des pirates...

Ben, vous voyez, jolis lectrices et fiers lecteurs ; même si ce truc a obligé Le Canard a quitter son Kiosque durant un petit moment, ça le fait franchement marrer, parce que ça veut dire que quand on a utilisé tous les argumentaires démocratiques et qu’on s’est pris le mur, il ne reste que le piratage.

Alors, Le Canard souhaite qu’il y ait encore pas mal de Dos sur votre Kiosque préféré... Attaque par déni de service ; Le Kiosque aux Canards résiste et tankule, en passant ...