l'amphi-gouri

L'attaque en question consiste à se débrouiller pour que des millions d'ordinateurs dans le monde demandent à télécharger les pages web du site www.sco.com. Le résultat de cette activité venue du monde entier se concentrant en un point ressemble à une panne temporaire du serveur surchargé. On parle d'attaque par déni de service.

Or c'est SCO qui décide où les paquets arrivent.

Rappelons que l'information circule sur le réseau Internet en paquets. Chaque paquet porte l'adresse de l'ordinateur qui l'a envoyé et celle de son destinataire. Ces adresses dites IP pour Internet Protocol sont constituées de quatre nombres entre 0 et 255. Quand une personne physique ou morale souhaite connecter ses ordinateurs à l'Internet, on lui attribue une plage d'adresses qui en général ne changera pas.

La société SCO possède le domaine sco.com, c'est à dire qu'elle décide pour tout nom se terminant par sco.com s'il y a une adresse IP associée. Le mécanisme qui gère cela est appelé DNS, pour Domain Name System. C'est une sorte d'annuaire.

Cela peut surprendre le non-technicien mais on peut associer n'importe quelle adresse à un nom, même si l'adresse ne nous appartient pas. Ainsi http://voleursplanetaires.amphi-gouri.org/ peut pointer sur l'IP du site web de Microsoft auquel cas si vous cliquez sur le lien, votre navigateur va communiquer avec Microsoft, le traffic ne passant pas par amphi-gouri.org.

SCO a choisi au 1er février de faire que www.sco.com ne corresponde à aucune adresse IP. Ainsi les millions d'ordinateurs infectés dans le monde n'ont causé pour traffic que l'interrogation des serveurs DNS. Le système DNS a la propriété d'être réparti dans le monde entier et l'information s'y réplique automatiquement quand elle est souvent demandée. Ainsi il n'y a pas l'effet de concentration causant un déni de service.

SCO aurait pu associer temporairement www.sco.com à l'IP d'un ennemi. Ainsi l'ennemi aurait été submergé et son réseau aurait été en panne une journée. L'effet aurait été déplorable pour la notoriété de SCO. Cela dit, SCO a récemment pris des décisions tout à fait déplorables qui aboutiront probablement à sa perte prochaine.

Pour savoir si vous avez compris, essayez de deviner la suite logique : ce que ferait un prochain virus destiné à attaquer un site, pour qu'une modification des DNS ne suffise pas à disperser l'attaque.

Netcraft a commenté les attaques dirigées contre SCO

Les courbes de temps de réponse de SCO