[SECURITE] Des pirates attaquent le coeur d'Internet

Le coeur d'Internet pris d'assaut par des pirates
Trois des treize serveurs centraux du réseau mondial ont été touchés par des attaques massives pendant une douzaine d'heures, mardi 6 février.

Julie de Meslon , 01net., le 07/02/2007 à 16h20

Plus de peur que de mal. Hier, mardi 6 février, le coeur même d'Internet a été pris pour cible par des pirates informatiques, sans parvenir heureusement à faire tomber le réseau. Ces pirates ont tenté de saturer pendant douze heures trois des treize serveurs DNS « racine » d'Internet, qui ont notamment pour rôle de traduire les noms de domaines des sites Web en adresses IP pour aiguiller le trafic mondial et qui servent de référence aux autres serveurs DNS.

Pas de conséquence visible pour les internautes

Ce sont précisément les serveurs maintenus par le département américain de la Défense (serveur G, hébergé en Virginie), par l'Icann (serveur L, en Californie) et par Wide Project (serveur M, au Japon), qui ont été assaillis de fausses requêtes. Certains services ont été interrompus mais le trafic mondial n'a pas souffert de l'attaque, qui aurait été, en partie, menée depuis la Corée du Sud, selon Associated Press.

Il faut dire que quelques précautions avaient été prises à la suite des dernières grandes attaques enregistrées sur les serveurs racines : en octobre 2002, les treize serveurs avaient, par exemple, tous été pris pour cible, dans une seule et même agression. Depuis, l'infrastructure a été très éclatée, de manière à ne pas exposer toutes les précieuses racines.

Mais que fait la cyber-Police

Projet Titan : Verisign veut moderniser ses DNS
11/02/2007 10:13:53 par Clément D.
Source

Les préparatifs concernant l'explosion du nombre d'utilisateurs du réseau des réseaux (qui devrait plus que doubler, et passer à 1,8 milliard d'ici trois ans), sont pris très au sérieux par VeriSign, qui s'occupe des noms de domaines en .com et .net, en plus de certains serveurs root pour le système des DNS.
Le DG de VeriSign, Mr Stratton Sclavos devrait donner plus de détails à propos de son projet le plus ambitieux : Project Titan, lors de son discours donné lors de la conférence de la RSA, tenue en ce moment à San Francisco.

Verisign met le paquet et sort le Titan

Selon les informations dont nous disposons déjà grâce à nos confrères du site BetaNews, Verisign devrait consacrer pour trois ans de valeur en ressources humaines ainsi que quelques 100 millions de dollars (76 millions d'euros) afin de moderniser les DNS (Domain Name System) dont elle a la charge. Pour rappel, les serveurs DNS sont chargés de faire la correspondance entre un nom de domaine (adresse virtuelle, www.generation-nt.com ) et son adresse IP (adresse physique, 83.243.23.80).

VeriSign a aussi déterminé que si le système des DNS voulait rester en phase avec la croissance exponentielle à laquelle nous allons assister, ses serveurs roots devront augmenter leur capacité en terme de bande passante, en passant de 20 gigabits par second (Gbps) à 200 Gbps.

Si elle veut réaliser ceci, la compagnie devra commencer à décentraliser la distribution de ses serveurs DNS au niveau mondial, avec de nouvelles constructions en Inde, en Allemagne, au Chili, ainsi qu'en Afrique du Sud, sites qui seront supervisés par des centres qui seront construits en Europe et aux Etats-Unis.


Internet, un travail de titan

Verisign a aussi déclaré qu'elle allait mettre en place un système de détection de menaces concernant les DNS, qui servira à protéger ces fragiles serveurs qui régulent toutes les communications, afin que les attaques, comme celles dont nous vous parlions ici, ne soient plus aussi dramatiques.

Selon Verisign, la bande-passante requise pour ces mesures de sécurité au niveau de l'infrastrcture des DNS prendra elle même 10 000 fois plus de moyens en 2010 que ce qui était requis en 2000.

Le nouveau système de protection de VeriSign devrait donc avoir la possibilité (assez troublante à vrai dire) de prendre ce qu'elle appelle des 'mesures de protection pro-actives', dont les détails ne seront connus que ce soir lors de la conférence de la RSA.

Le principal challenge, en dehors du fait que l'implémentation de telles mesures doit se faire en l'espace de trois ans, sera d'atteindre un niveau de recettes commerciales suffisant à l'opération, à partir des enregistrements en .com et .net, ainsi qu'avec les identifications et certifications SSL, qui serviront à atteindre les buts fixés par l'entreprise pour l'extension et la modernisation de ses DNS.

Nous en saurons plus en Avril, dès que la compagnie aura révélé si oui ou non elle pourra y arriver au niveau financier.

olivebrazil
+1

je comprends pas pkoi certain s acharne a faire tombé internet alors emme que c est leur principal outil de travail
juste pour faire un exploit je trouve ca petit