Une attaque DoS utilisant le DNS, peut-être la plus grosse jamais vue, a visé Spamhaus. Le résumé…

Bon, je refais un article en partant de zéro, pour stocker les informations sur l’attaque par déni de service Spamhaus/Cloudflare de ce mois de mars, celle présentée comme la plus grande qu’ait jamais connu l’Internet.

Ds articles généralistes, par CBC ▻http://www.cbc.ca/news/world/story/2013/03/27/spamhaus-attack.html et par le New York Times ►http://www.nytimes.com/2013/03/27/technology/internet/online-dispute-becomes-internet-snarling-attack.html et en français par le Figaro ▻http://www.lefigaro.fr/hightech/2013/03/27/01007-20130327ARTFIG00712-une-cyberattaque-geante-perturbe-le-trafic-intern

Un article sérieux mais reprenant un peu trop ce que dit CloudFlare sans nuancer ▻http://arstechnica.com/security/2013/03/spamhaus-ddos-grows-to-internet-threatening-size

L’article technique par CloudFlare : ►http://blog.cloudflare.com/the-ddos-that-almost-broke-the-internet

Contrairement à ce que dit CloudFlare, rien de spectaculaire à l’AMS-IX : ▻https://www.ams-ix.net/technical/statistics ou au DECIX : ▻http://www.de-cix.net/about/statistics

Un bon article critique, expliquant qu’il y a une différence entre l’attaque (bien réelle) et la proclamation comme quoi l’Internet aurait été globalement affecté (ce que personne n’a constaté) : ▻http://gizmodo.com/5992652 Un démenti (partiel) de cet article explique bien la différence entre « l’attaque a eu un impact » et « l’Internet est mort » : ►http://cluepon.net/ras/gizmodo

Un très bon article en français expliquant bien les détails
▻http://pro.clubic.com/it-business/securite-et-donnees/actualite-550362-spamhaus-ddos-cyberbunker.html En plus court et avec un bon dessin : ▻http://www.lesinrocks.com/2013/03/29/actualite/cyberattaque-nucleaire-non-internet-ne-va-pas-seffondrer-11379197

Précédent article sur Seenthis : ►http://seenthis.net/messages/125474

Le danger des résolveurs DNS ouverts : ▻http://www.bortzmeyer.org/5358.html et ▻http://www.bortzmeyer.org/fermer-les-recursifs-ouverts.html

BCP 38, ou la nécessité d’epêcher l’usurpation d’adresses IP source : ▻http://www.bortzmeyer.org/2827.html ▻http://www.bortzmeyer.org/3704.html

The DDoS That Almost Broke the Internet - CloudFlare blog
►http://blog.cloudflare.com/the-ddos-that-almost-broke-the-internet

We’d debated doing the same thing ourselves for some time but worried about the collateral damage of what would happen if such a list fell into the hands of the bad guys. The last five days have made clear that the bad guys have the list of open resolvers and they are getting increasingly brazen in the attacks they are willing to launch.

Online Dispute Becomes Internet-Snarling Attack - NYTimes.com

▻http://www.nytimes.com/2013/03/27/technology/internet/online-dispute-becomes-internet-snarling-attack.html?nl=todaysheadlines&emc

Firm Is Accused of Sending Spam, and Fight Jams Internet
By JOHN MARKOFF and NICOLE PERLROTH
Published: March 26, 2013

A squabble between a group fighting spam and a Dutch company that hosts Web sites said to be sending spam has escalated into one of the largest computer attacks on the Internet, causing widespread congestion and jamming crucial infrastructure around the world.

Millions of ordinary Internet users have experienced delays in services like Netflix or could not reach a particular Web site for a short time.

#internet #spams