dns, attaque et deny of service ( en général )

Question

Comment ça s'est passé vu que tout le datacenter a été bloqué ? Je suis étonné de ne pas voir de différences dans les statistiques ?

Edit : je n'ai rien constaté par moi-même. Mais j'ai vu un reportage à la tv disant que le datacenter de mes machines avait été attaqué grave

Comments

il serait juste de changer le titre ...

---

désolé, je parlais des attaques dont on parle à la tv

---

oui, mais un datacenter peut avoir plusieurs fournisseurs d'accès distincts. Nos serveurs ne répondent qu'à un petit million de requêrants dns par jour alors qu'ils pourraient en traiter 100 fois plus chacun ( ! )

---

c'était pas aux USA ?

---

la presse et la tv ont aussi parlé d'une panne récente dans notre datacenter

---

Quand il y a une panne, je reçois 50 coups de fil... là, rien vu, rien entendu.

Answer 1

En effet, un petit tiers de nos serveurs dns était en panne parce que le datacenter qui les héberge était attaqué.

Mais bon, les 2 autres tiers ont bien fonctionné. Nos serveurs DNS sont répartis sur 4 datas dont un au Canada et un aux USA. Leurs fonctionnements sont totalement indépendants et les ip des serveurs sont bien enregistrés dans la base centrale afin d'être accessibles même si leurs propres serveurs de noms sont affaiblis.

Sont surtout fragiles les hébergeurs n'utilisant qu'une seule infrastructure sans éléments totalement indépendants, et ce d'ailleurs, quelles que soient leurs tailles. Les opérateurs moins énormes peuvent investir dans quelques serveurs DNS ici et là sans se ruiner et tenir les chocs. D'ailleurs, c'est ce que préconisent les normes et on se demande pourquoi les journaux ne titrent pas sur le manque de précautions de services aussi importants que Twitter et Ebay.

Comments

merci pour ces précisions.

---

je voudrais témoigner de la panne que nous avons eu avec un autre fournisseur dans le même data hier samedi pendant  3 heures alors que 123 fonctionnait correctement. En fait 123 passe par 3 canaux et un seul était en panne. Ce qui compte c'est le nombre de canaux pas la taille. Un gros isolé c'est moins bien qu'un moyen bien relié. Il a fallu une grosse panne pour comprendre