La plus importante attaque DDoS jamais enregistrée dans l’histoire des cyber-attaques

PARTAGER

Le 28 février, GitHub a trouvé sa plateforme d’hébergement de code touchée par ce que l’on croit être la plus grande attaque DDoS (Distributed Denial of Service) jamais enregistrée dans l’histoire des cyber-attaques.

Une attaque DDoS est l’une des méthodes les plus utilisées par les pirates informatiques pour abattre les sites Web : elle consiste à bombarder les sites avec plus de trafic qu’ils n’en peuvent gérer, afin de submerger leurs serveurs et provoquer des plantages temporaires.

Dans ce cas, GitHub a dû faire face à un énorme trafic de 1,35 téraoctet par seconde, ce qui a fait baisser son service pendant 10 minutes au total. Après avoir détecté l’attaque, il a demandé l’aide d’Akamai Prolexic, un service qui atténue de tels incidents en acheminant le trafic à travers son plus grand réseau et en bloquant également les demandes malveillantes. La compagnie a confié à Wired qu’elle n’avait jamais traité autant de trafic en une seule fois – mais parce qu’elle avait conçu son infrastructure pour gérer cinq fois le trafic de la plus grosse attaque précédente, Akamai a réussi à remettre GitHub en ligne en quelques minutes.La dernière attaque menée sur une si grande échelle a touché Dyn en octobre 2016, lorsque le fournisseur DNS basé aux Etats-Unis a été touché par 1,2 Tbps de trafic.

Fait intéressant, aucun botnets n’a été impliqué dans cette attaque, comme c’est généralement le cas avec les incidents DDoS. Au lieu de cela, les hackers sont allés avec ce qu’on appelle une attaque d’amplification. Ils ont usurpé l’adresse IP de GitHub et ont envoyé des requêtes à plusieurs serveurs memcached qui sont généralement utilisés pour accélérer les sites pilotés par des bases de données. Les serveurs ont alors amplifié le retour des données de ces requêtes vers GitHub – seulement, amplifié de 50 fois.

À lire aussi :   La cybercriminalité a causé la perte de 109 milliards de dollars à l'économie américaine en 2016

Il est bon de savoir que même avec autant de trafic, les attaquants ne pourraient pas faire grand mal en plus d’interrompre le service de GitHub pendant quelques minutes. De toute évidence, les fournisseurs d’infrastructure réseau sont de mieux en mieux à même de gérer les attaques DDoS – mais ils devront en faire plus pour garder une longueur d’avance sur les pirates à l’avenir.

LAISSER UN COMMENTAIRE

S'il vous plaît entrez votre commentaire!
S'il vous plaît entrez votre nom ici

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.