URL: https://linuxfr.org/users/fredx/journaux/attaque-ddos-contre-spamhaus Title: Attaque DDoS contre Spamhaus Authors: Pierre Tramonson Date: 2013年03月28日T11:19:01+01:00 License: CC By-SA Tags: spamhaus, antispam, dns, ddos, cyberbunker, cloudflare et spam Score: 34 Un article du _New York Times_ du 27 mars, http://www.nytimes.com/2013/03/27/technology/internet/online-dispute-becomes-internet-snarling-attack.html? , relate le déroulement de la plus grande attaque DDoS jamais effectuée sur Internet. En résumé, Cyberbunker (hébergeur hollandais) a organisé une attaque DDoS contre Spamhaus (une organisation luttant contre le spam) puis contre CloudFlare qui leur était venu en aide. Cyberbunker reproche à Spamhaus de trop blacklister de providers/d'IP sous prétexte de lutte contre le spam. Ils estiment que cela nuit à la liberté d'expression sur Internet et que Spamhaus se pose en censeur, ce qui n'est pas son rôle. Le point de vue de CloudFlare sur ce sujet : http://blog.cloudflare.com/the-ddos-that-almost-broke-the-internet Le point de vue de Cyberbunker : http://rt.com/news/spamhaus-threat-cyberbunker-ddos-attack-956/ La technique utilisée est décrite là http://blog.cloudflare.com/deep-inside-a-dns-amplification-ddos-attack et repose sur le fait que bon nombre d'opérateurs réseaux laissent leurs DNS répondre à toutes les demandes, ce que CloudFlare décrit sous les termes "open DNS resolver". N'étant pas admin réseau/mail, je ne suis pas touché directement par le sujet, mais pour ceux qui bossent dans le milieu, quel est votre avis ? A titre personnel, la défense de Kamphuis (de Cyberbunker) me semble bien puérile (parler de se réfugier dans une ambassade pour échapper à d'éventuelles poursuites judiciaires !) Ceci dit, les reproches envers Spamhaus sont ils justifiés ?