Edit : Gizmodo vient de publier un article mettant en doute la version des protagonistes de cette attaque. Mais le doute ne concerne que  son impact supposé sur l’Internet mondial, et non le volume de l’attaque elle-même, qui demeure exceptionnel.

L’affrontement entre un groupe antispam et un hébergeur libertaire a mené à ce qui pourrait bien être la plus grosse attaque par déni de services connue à ce jour.

Les serveurs de Spamhaus sont soumis depuis une semaine à une attaque par déni de service hors-norme. Selon Steve Linford, le CEO de Spamhaus, l’attaque parviendrait à maintenir sur des périodes significatives un flot de 300gb/s (elle aligne sinon 75gb/s en moyenne).

Selon la BBC les dégâts collatéraux de cette attaque auraient déjà eu un impact sur d’autres services en ligne tels Netflix.

Un tel volume est totalement hors-norme pour une attaque par déni de service distribué. A titre d’exemple la plupart des grosses attaques DDoS du moment affichent au mieux entre 50 et 100gbs de débit… (ce qui, hasard du calendrier, nous a récemment été confirmé par Darren Anstee, d’Arbor Networks, qui était l’invité du dernier afterwork du chapitre français d’ISSA)

Le conflit a éclaté il y a une semaine entre Spamhaus et l’hébergeur Cyberbunker, basé aux Pays-Bas. Ce dernier met un point d’honneur à héberger n’importe quel contenu à l’exception de contenus à caractère pédo-pornographique ou liés au terrorisme. Seulement voilà, de peur que des spammeurs n’utilisent les services de Cyberbunker pour héberger leurs campagnes, Spamhaus a décidé de l’ajouter à sa liste de blocage, très utilisée à travers Internet.

De nombreuses publications ont couvert plus en détails (techniques !) cette affaire :

• Le blog de CloudFlare, qui a aidé Spamhaus (très intéressant car détaillant les mesures de protection prises)
• Le blog de SpamHaus lui-même (hors-ligne à l’heure actuelle)
• La BBC