Faire un don ! | | style | statistiques | contactez-nous | plan | lettre d'information

: Les Root Serveurs attaqués.

Posté par KaTeznik (page perso, ). Modéré le 24 octobre 2002.
L'attaque que tout le monde craignait vient d'avoir lieu sur Internet. Le FBI enquête en effet sur une tentative ayant eu lieu Lundi 21/10 de faire "tomber" les 13 "root servers" qui gèrent le DNS pour l'ensemble d'Internet.

NdM: merci aux nombreuses contributions à ce sujet que nous avons reçu.

> Lire la dépêche (131 commentaires, moyenne: 1).  

Vous avez demandé le commentaire #142974.

Re: Les Root Serveurs attaqués.

Posté par Benjamin (Jabber id, page perso, ) le 24/10/2002 à 23:01. (lien). Évalué à 1.

A ce sujet, que sait-on exactement de ces root serveurs ?
J'ai cru comprendre qu'ils étaient tous plus ou moins sous la tutelle américaine ...

Si c'est le cas, il serait bon que nos cheres instances européennes se proposent pour en créer une quizaine d'autre sous tutelle européenne... non ?

Parce que ce genre de bécanne, ca ne traite pas grand chose au fond, tout au plus deux ou trois cents tld. On pourrait donc les multiplier facilement pour permettre une plus grande stabilité non ?

  • [^]Re: Les Root Serveurs attaqués.

    Posté par Brice Carpentier (Jabber id, page perso, ) le 24/10/2002 à 23:08. (lien). Évalué à 1.

    ouais, c krl j'y connais pas gd chose mais je vois pas pkoi ce serait tout dirigé par les USA

    --
    Développeur OpenSource

    [^]Re: Les Root Serveurs attaqués.

    Posté par Anonyme () le 24/10/2002 à 23:19. (lien). Évalué à 1.

    http://www.icann.org/committees/dns-root/y2k-statement.htm(...)
    10 aux US et 3 ailleurs (j'ai pas trouvé plus récent)

    • [^]Re: Les Root Serveurs attaqués.

      Posté par Misc (page perso, ) le 24/10/2002 à 23:26. (lien). Évalué à 1.

      une carte, pour mieux situer

      http://www.wia.org/pub/rootserv.html(...)

      on voit bien ou sont situes les machines.

      si mes souvenirs sont bons, c des IBMs.

      avant sun faisit la pub sur ca "nous sommes le point de .com", car ct des suns jusqu'a il y a deux ans.

      • [^]Re: Les Root Serveurs attaqués.

        Posté par David Bober (page perso, ) le 25/10/2002 à 00:32. (lien). Évalué à 1.

        A propos, que se passe t-il si a.root-server.net tombe en panne ou est debranché ou coupé du reste ?

        Ils me semble que les autres se synchronisent dessus non ?

        [moua]

        --
        [David:moua]
        • [^]Re: Les Root Serveurs attaqués.

          Posté par PasChauve PasOunet () le 25/10/2002 à 00:36. (lien). Évalué à 1.

          la fin d internet [:totoz]

          • [^]Re: Les Root Serveurs attaqués.

            Posté par Stone Tramo () le 25/10/2002 à 10:13. (lien). Évalué à 1.

            On s'en fout, le coincoin fonctionnera encore pendant quelques temps sans dns

          [^]Re: Les Root Serveurs attaqués.

          Posté par Sylvestre Ledru (Jabber id, page perso, ) le 25/10/2002 à 01:15. (lien). Évalué à 1.

          Ouaip, les autres se synchronisent dessus, mais de toutes les façons, il y a les caches et je pense pas que changer LE serveur root pour les 12 autres prenne si longtemps que ca.

          • [^]Re: Les Root Serveurs attaqués.

            Posté par Stéf () le 25/10/2002 à 12:16. (lien). Évalué à 1.

            En fait si les root servers se mettent à tomber, une centaine d'autres machine réparties de part le monde prenne le rali, ces machines sont généralement situé chez les FAI.

            ce genre d'attaque était prévsible forcément mais ça ne peux en rien empêcher internet de fonctionner.

          [^]Re: Les Root Serveurs attaqués.

          Posté par Bulle () le 25/10/2002 à 16:01. (lien). Évalué à 1.

          [moi@chezouam moi]$ dig . SOA

          ; <<>> DiG 9.2.0 <<>> . SOA
          ;; global options: printcmd
          ;; Got answer:
          ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 44168
          ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 13, ADDITIONAL: 4

          ;; QUESTION SECTION:
          ;. IN SOA

          ;; ANSWER SECTION:
          . 65720 IN SOA A.ROOT-SERVERS.NET. NSTLD.VERISIGN-GRS.COM. 2002102500 1800 900 604800 86400

          Les numero qui apparaissent indiquent les temps de "refresh" "retry apres erreur" "expire" et "negative TTL"


          L'expire est le temps apres lequel le serveur secondaire cessera de se prendre pour un serveur faisant autorité sur la zone. Ici c'est 604800 secondes soit 7 jours. Donc si a.root-servers.net se pete la gueule, ca chiera completement en gros au bout de 7 jours.

          Voili voilo

          • [^]Re: Les Root Serveurs attaqués.

            Posté par Éric (Jabber id, page perso, ) le 26/10/2002 à 12:54. (lien). Évalué à 1.

            Un peu moins, disons qu'il faudra 3.5 jour pour que la moitié des serveurs déconnent.

            Ben oui, il est peu probable qu'ils aient fait leur dernier refresh juste avant l'attaque.

      [^]Re: Les Root Serveurs attaqués.

      Posté par seb02 () le 27/10/2002 à 10:56. (lien). Évalué à 1.

      étonnant d'ailleurs que les Ricains n'aient pas trouvé de lien avec Al-Quaïda.
      Si ça continue comme ça, "Al-Quaïda" va devenir la traduction officielle en anglais américain de "méchant pabo" ;)