Hacking : des pirates ralentissent Internet par des attaques sur les serveurs root
7 février 2007 · lu 209 fois · Commentaire
Des hackers ont brièvement mis hors service 2 des 13 serveurs root, les serveurs de bases de Internet.
L’attaque a commencé hier à 5h30 du matin, heure de la côte est des USA. Il s’agit de la plus grande attaque lancée contre les serveurs root depuis Octobre 2002, les serveur avaient alors subit une attaque DOS de très grande envergure.
Pour rappel, ces 13 serveurs root sont les serveurs responsables du Domain Name System (DNS), service qui transforme un nom de domaine (par exemple techovore.com) en adresse IP (127.0.01) de la machine sur laquelle le site techovore.com est hébergé. Sans ces serveurs, tous les sites du monde entier deviendront inacessibles.
L’attaque d’hier aurait été lancée depuis des ordinateurs infectés par un virus ou un trojan et des ordinateurs piratés. 2 serveurs ont été fortement compromis, même s’ils n’auraient pas complètement planté. Les autres serveurs auraient tenu le coup mais eu une quantité astronomique de requêtes à traitées, causant un ralentissement mondial de Internet.
Les deux serveurs les plus touchés sont gérés par l’ICANN et le département américain de la défense . Il aur a fallu 5 heures aux informaticiens pour réussir à filtrer suffisament le trafic pour libérer les deux serveurs de l’emprise de l’attaque. Selon les responsables locaux, il s’agissait d’une petite attaque de quelques MB/s de bande passante, alors qu’il n’est pas rare d’avoir des attaques de plusieurs GB/s. mais cette attaque était ciblée uniquement sur les serveurs root, donc plus efficace.




Commentaires
Vous avez quelque chose a dire ?