Les attaques DDoS de plus en plus menaçantes

Selon une étude de Arbor Networks Inc, les attaques DDoS (Distributed Denial of Service attack) deviennent de plus en plus menaçantes. Cette étude mondiale a été effectuée durant le premier semestre 2013.

Les attaques DoS (Denial of Service attack) servent à rendre indisponible un service en inondant de données le réseau dont il dépend.

Darren Anstee, architecte en solution pour Arbor Networks précise : « Nous observons quotidiennement une progression dans l’ampleur, la fréquence et la complexité des attaques DDoS. C’est un vecteur d’attaque de plus en plus populaire. Avec tous les outils aujourd’hui disponibles, il est facile de lancer des attaques ou d’y participer. ».

L'étude démontre une forte augmentation de l'efficacité et de la fréquence d'utilisation des attaques DDoS.

Toujours selon cette analyse, 46,5 % d’attaques menées dépassent la valeur d’1 Gbit/s d’émission de données. En 2012 pour la même période, le pourcentage était de 13,5. De plus, 41,6 % de ces attaques dépassent les 10 Gbit/s. La durée des attaques se réduit : 86 % des attaques durent moins d'une heure.

Cette étude a été faite grâce à l'outil de mesure et d’analyse ATLAS élaboré par Arbor Networks. Arbor Networks a pu compter sur la collaboration de 270 FAI ayant accepté de transmettre leurs données de trafic ainsi que de nombreuses sondes de surveillance disposées sur les réseaux anonymes:


Source : NetworkComputing

:fleche: Cette étude vous parrait-elle fiable ?
:fleche: Les statistiques sont-elles réalistes ?

Citation:

---

Envoyé par Samuel_

:fleche: Cette étude vous parrait-elle fiable ?

---

C'est une pub pour leur outil, je crois que j'ai tout dis non ? :mrgreen:

Je trouve pour ma part ca moins alarmant au contraire.

L'augmentation du débit dépend selon moi de la montée en charge des débits chez les machines qui attaquent. Quand on a 1000 machine avec 16ko en upload... on va pas loin. Ces même 1000 machines avec 800ko/sec a la maison font déjà 800Mo de débit... pas loin du gigabit

Par contre, on voit que les attaques sont plus limitées dans le temps, ce qui est plutot rassurant je trouve.

Il serait plus intéressant de savoir qui elles visent, s'il y a des cibles privilégiées, si les tendances changent à ce niveau là.
Et (plus difficile évidemment) qui les organise.

Ca fait 2 mois que je prends des attaques DDOS à plus de 1.2Gpbs et dernièrement à 2.8Gbps
sur des durées de l'ordre de 2 à 5 minutes.
Pour le moment ça tient mais il est clair que si ça continue d'augmenter on va rapidement saturer le tuyau....

Je pense que de ce point de vue, l'épée à toujours une longueur d'avance sur le bouclier.
Il me parait plus utilie de traquer les nuisibles pour les faire cesser que de chercher à se blinder...

Citation:

---

Envoyé par pcdwarf

Ca fait 2 mois que je prends des attaques DDOS à plus de 1.2Gpbs et dernièrement à 2.8Gbps
sur des durées de l'ordre de 2 à 5 minutes.
Pour le moment ça tient mais il est clair que si ça continue d'augmenter on va rapidement saturer le tuyau....

Je pense que de ce point de vue, l'épée à toujours une longueur d'avance sur le bouclier.
Il me parait plus utilie de traquer les nuisibles pour les faire cesser que de chercher à se blinder...

---

Sans meme parler des tentatives de connexion distante de partout

Citation:

---

Envoyé par pcdwarf

Ca fait 2 mois que je prends des attaques DDOS à plus de 1.2Gpbs et dernièrement à 2.8Gbps
sur des durées de l'ordre de 2 à 5 minutes. (...)

---

Mais qu'est-ce qu'il a de particulier, ton site ?
Gouvernement ? Industrie polluante ? Banque, finance pas très propres ?
Ce que demandait ymoreau juste avant que tu postes, quoi.

Citation:

---

Envoyé par pcdwarf

(...) Il me parait plus utile de traquer les nuisibles pour les faire cesser que de chercher à se blinder...

---

Bon courage pour les trouver...

Citation:

---

Mais qu'est-ce qu'il a de particulier, ton site ?

---

Je vais rester dans le flou mais disons que ce n'est pas une cible totalement anodine. :aie:

Citation:

---

Citation:

---

(...) Il me parait plus utile de traquer les nuisibles pour les faire cesser que de chercher à se blinder...

---

Bon courage pour les trouver...

---

J'avoue que je n'essaie même pas...
mais si chacun a ce genre d'attitude, ça risque de devenir aussi omniprésent que le spam.

Bonjour, et merci de ton retour.

Citation:

---

Envoyé par pcdwarf

Je vais rester dans le flou mais disons que ce n'est pas une cible totalement anodine. :aie:

---

Ah ! En gros, c'est comme si tu te baladais sur un champ de bataille avec un tee-shirt décoré d'une cible de tir à l'arc :mouarf:

Citation:

---

Envoyé par pcdwarf

J'avoue que je n'essaie même pas...
mais si chacun a ce genre d'attitude, ça risque de devenir aussi omniprésent que le spam.

---

Quel genre d'attitude ? Ce que j'ai dit ? : « Bon courage pour les trouver... »
Ça serait quoi, une attitude efficace ?

Bon dimanche,

Pour être fournisseur de protection anti-ddos depuis plusieurs années, je confirme les dires annoncés.
Il est devenu extrêmement facile aujourd'hui de part des sites internet spécialisés (booter and co), de part l'accès à des serveurs low cost chez des fournisseurs qui ne filtrent pas en sortie (même chez les plus connus), des serveurs DNS mal configurés (même chez les grands du net) d'obtenir une force de frappe massive sur des courtes durée (entre 10 min et plusieurs heures).
Ce qui était réservé à des mafia est aujourd'hui à la portée d'enfants d'une dizaine d'années rancuniers.
Ce qui a donc changé aussi, ce sont les cibles et les motivations. Chez nous, on retrouve de plus en plus de guerres entre ados. Les rapports de force de la rue se sont transposés au net et si effectivement 1 Gbit/s était la norme, on est aujourd'hui régulièrement dans l'absorption totale d'attaque allant de 10 à 100 gbits.

Citation:

---

Envoyé par cortex93

(...) Ce qui a donc changé aussi, ce sont les cibles et les motivations. Chez nous, on retrouve de plus en plus de guerres entre ados. Les rapports de force de la rue se sont transposés au net et si effectivement 1 Gbit/s était la norme, on est aujourd'hui régulièrement dans l'absorption totale d'attaque allant de 10 à 100 gbits.

---

guerres entre ados :
avant, les ados se massacraient à coups de chaine de vélo. Il y avait une motivation ("tu m'as pris ma meuf'"), il y avait une cible ("tu vas voir ta gueule").
Maintenant ils se massacrent à coups de DDoS ?
Tu peux expliquer quelle est la motivation de faire tomber un site dans ce contexte de "guerre des ados" ?
Pas compris, là :koi:

Citation:

---

Envoyé par Jipété

Tu peux expliquer quelle est la motivation de faire tomber un site dans ce contexte de "guerre des ados" ?
Pas compris, là :koi:

---

C'est pour rendre les skyblogs inaccessibles :aie:

ados fraîchement banni d'un petit forum / site pour avoir posté moulte insultes ou être un élément perturbateur (etc...) cherche automatiquement un moyen de se venger de ce même site...

Dans le temps, un ado qui se trouvait privé de TV était réellement puni. Aujourd'hui, en bloquant son/ses site(s) préférés, il est puni de la même manière.

Citation:

---

Envoyé par cortex93

Chez nous, on retrouve de plus en plus de guerres entre ados. Les rapports de force de la rue se sont transposés au net

---

Je propose qu'on leur enseigne la résolution non-violente des conflits, na!

... et pas qu'aux ados...