The DDoS That Almost Broke the Internet

Bon, je refais un article en partant de zéro, pour stocker les informations sur l’attaque par déni de service Spamhaus/Cloudflare de ce mois de mars, celle présentée comme la plus grande qu’ait jamais connu l’Internet.

Ds articles généralistes, par CBC ▻http://www.cbc.ca/news/world/story/2013/03/27/spamhaus-attack.html et par le New York Times ►http://www.nytimes.com/2013/03/27/technology/internet/online-dispute-becomes-internet-snarling-attack.html et en français par le Figaro ▻http://www.lefigaro.fr/hightech/2013/03/27/01007-20130327ARTFIG00712-une-cyberattaque-geante-perturbe-le-trafic-intern

Un article sérieux mais reprenant un peu trop ce que dit CloudFlare sans nuancer ▻http://arstechnica.com/security/2013/03/spamhaus-ddos-grows-to-internet-threatening-size

L’article technique par CloudFlare : ►http://blog.cloudflare.com/the-ddos-that-almost-broke-the-internet

Contrairement à ce que dit CloudFlare, rien de spectaculaire à l’AMS-IX : ▻https://www.ams-ix.net/technical/statistics ou au DECIX : ▻http://www.de-cix.net/about/statistics

Un bon article critique, expliquant qu’il y a une différence entre l’attaque (bien réelle) et la proclamation comme quoi l’Internet aurait été globalement affecté (ce que personne n’a constaté) : ▻http://gizmodo.com/5992652 Un démenti (partiel) de cet article explique bien la différence entre « l’attaque a eu un impact » et « l’Internet est mort » : ►http://cluepon.net/ras/gizmodo

Un très bon article en français expliquant bien les détails
▻http://pro.clubic.com/it-business/securite-et-donnees/actualite-550362-spamhaus-ddos-cyberbunker.html En plus court et avec un bon dessin : ▻http://www.lesinrocks.com/2013/03/29/actualite/cyberattaque-nucleaire-non-internet-ne-va-pas-seffondrer-11379197

Précédent article sur Seenthis : ►http://seenthis.net/messages/125474

Le danger des résolveurs DNS ouverts : ▻http://www.bortzmeyer.org/5358.html et ▻http://www.bortzmeyer.org/fermer-les-recursifs-ouverts.html

BCP 38, ou la nécessité d’epêcher l’usurpation d’adresses IP source : ▻http://www.bortzmeyer.org/2827.html ▻http://www.bortzmeyer.org/3704.html

The DDoS That Almost Broke the Internet - CloudFlare blog
►http://blog.cloudflare.com/the-ddos-that-almost-broke-the-internet

We’d debated doing the same thing ourselves for some time but worried about the collateral damage of what would happen if such a list fell into the hands of the bad guys. The last five days have made clear that the bad guys have the list of open resolvers and they are getting increasingly brazen in the attacks they are willing to launch.

Une attaque #DoS utilisant le #DNS, peut-être la plus grosse jamais vue, a visé #Spamhaus.

Le résumé grand public (l’attaque est donnée pour 300 Gb/s) :

►http://www.nytimes.com/2013/03/27/technology/internet/online-dispute-becomes-internet-snarling-attack.html

Et le rapport initial (plus technique, l’attaque est donnée pour 75 Gb/s, pas étonnant que personne ne sache compter le nombre exact de manifestants) :

▻http://blog.cloudflare.com/the-ddos-that-knocked-spamhaus-offline-and-ho

Et une discussion :

▻https://news.ycombinator.com/item?id=5447792