Vidéo : L'attaque DDoS qui a coupé Facebook hier pendant 1h venait de Chine

C'est tellement grave... :roll:

Koreus : Tu m'épateras toujours! Tu trouves à chaque fois une vidéo encore plus inutile que la plus inutile du site!:o

Y'a eut combien de suicide parce qu'ils n'avaient plus accès à leur vie virtuelle ?

Ah bon Facebook étais indisponible ?
Même pas fait gaffe ... D'ailleurs c'est quoi le but de ce genre de chose ? Juste faire chier ou montrer un quelconque enjeu derrière ?

M'ouais je ne comprends pas vraiment... C'est spammer le site, une attaque DDos ? C'est ça en gros ? Parce que si c'était seulement le saturer en spams, je crois que tout le monde peut le faire...

@Nailo

Il y a toujours des enjeux derrière ce genre d'action

J'leur avait dit de pas racheter Oculus Rift... j'leur avait dit...

Maintenant les true gamerz/No-Life sont en colère... et ça va chier...

les images que l on vois de norse, s es quoi, une reconstitution?

@Taya95 En gros ils essayent de démontrer que Facebook n'est pas aussi bien protégé que ça ? Que nos infos ne sont pas en sécurité etc ...
Mais ça on le sait déjà, c'est ça que je comprend pas.
Car la, aucune revendication ni rien, on nous le balance comme ça :gratte:

Elle est pas inutile du tout cette vidéo, faut arrêter.
C'est impressionnant à voir. Ce serait intéressant de savoir le nombre de machines utilisées pour faire ça.

Ouais c'est ça. Mais non, tout le monde ne peut pas le faire. On parle pas du site du blaireau du coin. C'est Facebook, donc le nombre de requête doit être juste monstrueux. C'est pas un seul ordinateur qui a fait ça. Et après le plus dur, c'est de ne pas se faire chopper.

Plus que cette video, ce que j'aurai voulu savoir c'est le nombre de requête/min moi...

Sans doute le gouvernement chinois qui veut un peu montrer ses muscles et rappeler aux USA qu'ils ont la capacité de foutre pas mal la merde au niveau d'internet, Facebook on s'en fout 30 min d'arrêt ça a pas de conséquences, mais j'imagine qu'avec une puissance de frappe pareille ce serait possible de bloquer les systèmes de transferts boursiers/banquaire et là ça peut vite partir en milliard de dégâts.

@merro83

Norse a une interface publique avec le même outil en live =>

http://map.ipviking.com/

site de norse http://norse-corp.com/

@LeFreund

Y'a pas de sein, de sang, ni de prank = Vidéo inutile !!!!

Y'a du sein, du sang ou du prank = OMG C'EST PAS DROLE DU TOUT VOUS DEVRIEZ AVOIR HONTE DE RIRE DE CA !!

Je ne sais pas comment ils ont fait cette reconstitution mais je trouve ça intéressent.

Et le but d'une attaque DDoS c'est pas de récupérer des informations mais juste de couper le service. (certaines chaines de streaming ont eu pas mal de problème avec les attaques DDoS).

@Yassin606 c'est balancer une énorme quantité de paquets de données vers les serveurs d'un site particulier ou d'un jeu en ligne par exemple afin de la faire saturer et crasher.

Si tout le monde peut le faire vas y montre nous :roll:

[Compte supprimé]

@hamsterfromhell

... J'ai posé ça comme une interrogation, pas comme un fait. Je n'ai pas dit que tout le monde peut faire ça, mais je ne comprenais pas le principe de l'attaque et je me demandais si c'était juste spammer un serveur, parce que si c'était si simple, tout le monde peut le faire.

Mais merci d'essayer de me casser pendant mon moment de confusion, c'est cool

C'est très joli, les chinois ont toujours été fort en feux d'artifice.

Juste une question pour déconner, la vitesse de transmission des attaques n'est pas "réaliste" ?
Parce que sinon, faudrait dire aux chinois de passer par l'autre côté

Au passage, vous penser que je peux aller réclamer va vie perdu à Candy Crush au traiteur du coin ?

Pour les quelques question que certains se pose :

Le commanditaire déploie un logiciel malveillant dont il a le contrôle sur les ordinateurs de particulier, ( une sorte de Trojan ), ça deviens des PC Zombie.
Quand le commanditaire décide de lancer une attaque, la horde de PC zombie lancent chacun un bon paquets de requête sur le serveur cible sans que l'utilisateur lambda du PC en question n'y vois quelque chose.

Le but ? faire du déni de service, mettre a genoux Facebook, le rendre inopérant pour une raison qui est propre a la personne qui a lancé l'attaque, a lui de le revendiquer.

@Nouveau Ton commentaire est épatant d'inutilité... De plus, la vidéo est l'une des plus intéressantes du site selon moi.

@yassin06 : Ouais, c'est bien cela, c'est l'attaque la plus basique mais pour que cela fasse effet il faut un parc de plusieurs centaines ou milliers de pc zombies sous le coude. Chose assez courante pour un hacker dont c'est le métier j'imagine.

zuckerberg s'en fou il prépare la contre attaque

Apparemment la chine s'attaque maintenant au site de 💩, héhé ^^


@Nailo : Tes info ne sont pas en securité sur facebook?! Really?!
C'est le principe même de facebook d'utiliser tes données personnelles!
M'enfin, "sa marche bien!" quand même... triste vie...

Mettre en place une attaque de cette ampleur ça prend du temps et bien souvent de l'argent (achat/location de réseaux de botnet). Ça demande d'avoir accès à des millions d'ordinateur.

Le principe est simple : Tous les ordinateurs font faire pleins de requêtes (demande de l'affichage d'une page ou d'une image sur le site par exemple) en même temps et à une fréquence très élevé (des dizaines de requêtes / secondes / pc). A partir d'une certaines quantités les serveurs sont saturés, ils mettent de plus en plus longtemps à répondre (le temps de traiter chaque requêtes) et le service finis par être indisponible, noyer par la trop grande quantités d'informations demandés.

Les attaques DDOS sont assez difficile à contrer parce qu'elles viennent de millions d'ordinateurs et donc il n'y à pas qu'une seule IP ou qu'un seul PC à bloquer, il faut arriver à faire le trie entre les requêtes légitimes d'utilisateurs qui naviguent sur le site et les requêtes qui font parties de l'attaque. Et techniquement ces requêtes sont bien souvent parfaitement identique, c'est seulement la fréquence élevé et le nombre gigantesque qui pose problème.

Par exemple une des parades basique et classique est de limiter le nombre de requêtes / secondes / IP. Si un utilisateur moyen du site fait en moyenne 10 requêtes / sec on placera la limite à 100 req/s et si une IP dépasse ce seuil, elle est automatiquement bloqué et les requêtes qui proviennent de cette IP ne seront plus traité. L'inconvénient avec cette méthode c'est qu'on bloque une IP et donc dans le cas de sous-réseaux toute une école, une entreprise, une université et les utilisateurs dont le pc à été utilisé pour l'attaque. Quand on est un site comme Facebook, bloqué des millions d'utilisateurs potentiels est une décision délicate qui peut avoir de lourde retombés.

Il existe pas mal d'autres solutions pour stopper des attaques DDOS qui se basse sur l'analyse des requêtes pour déterminées qu'elles requêtes sont légitimes et lesquelles ne le sont pas, mais cela peut se faire uniquement une fois que l'attaque à commencé ce qui ne permet pas de mettre en place une protection universelle contre ces attaques.

Généralement, c'est soit un concurrent aux pratiques douteuses, soit un groupe isolé de pirates qui font ça pour le fun et la gloire, soit des groupes organisés qui demandent de l'argent en échange de l'arrêt des attaques.

Il y a une semaine ou deux Feedly à aussi été victime d'une attaque DDOS et les attaquants ont demandés de l'argent pour stopper l'attaque, ce à quoi Feedly à répondu non et à solutionné l'attaque au bout d'un certain moment.

Je ne sais pas si c'est le mec groupe et/ou la même raison de l'attaque Facebook mais ça serait pas du tout étonnant.

Ben moi j'adore ce genre de vidéo !!

Nous nous dirigeons vers un monde du tout connecté, la montre, la maison, la brosse à dents avec des types qui pensent vivre dans un monde de bisounours !

Sauf que ce genre de démonstration montre bien que l'informatique n'est absolument pas fiable. Même pour une boite avec des moyens colossaux.

Dans 20 ans des hackers rendront inopérant votre maison juste pour faire chier le système...

@virtual71 : ou bien faire chuter l'action facebook en bourse.

Cette vidéo nous rappel a tous a quel point la google car est un concept d'avenir plein de bon sens très prometteur en terme de sécurité routière.

@Blackjackdavey Je pense que 30 minutes d'arrêt chez facebook représente quand même plusieurs millions de dollar de perte nette. Entre les pubs, l'utilisation des "appli facebook" et donc des achats qui sont fait dessus etc...

Cependant, comme ça arrive d'un coup sans prévenir, la carte reste impressionnante.

[Compte supprimé]

@Aranha : Il faut comprendre que ce n'est pas l'informatique qui n'est pas fiable. La sécurité dépend uniquement de ses concepteurs et de l'ingéniosité de ceux qui commettent des attaques.

Citation :
C'est déjà plus ou moins le cas. Tous les appareils qui se connectent à internet sont déjà ciblées sans même que vous le sachiez (certains téléviseurs, frigo, imprimantes, machines à laver).

Je vais essayer de ne pas faire doublon par rapport aux explications de mes VDD...

- Que l'ont soit clair, une attaque DDoS est simple à mettre en place. Il existe même des freewares tout-en-un pour que Thierry l'agriculteur puisse s'y mettre... Par contre pouvoir prétendre diriger une armée de millions de machines, un peu moins. Il faut pour cela les infecter à l'aide d'un trojan, qui comme la dit un VDD servira principalement à racketter de grosses boites (du genre BetClic avant la coupe du monde, La ligue contre le cancer avant une collecte d'envergure... Certains hackers n'ont pas d'éthique), dès l'or les compétences techniques requises sont celles d'un groupe de qualité. Ce qui implique qu'ils aient peu de chance de se faire attraper, surtout en Chine où le pays ne collaborera jamais avec les USA.

- Les attaques DDoS sont effectivement semblables à du spam. Il s'agit de faire tomber du serveur, pas de s'infiltrer afin de récupérer des données.

- Il est très difficile de contrer ces attaques, aussi bêtes soient-elles. Facebook qui se remet sur pied en une demi-heure, c'est plutôt exemplaire.

Encore une pub virale pour Watch Dogs :roll:



Je déconne.

@Ray-Public Effectivement, c'est aussi une bonne raison de faire une attaque DDOS.

Sinon @erystel, c'est quand même plus compliqué de faire tomber des centrales nucléaires, des banques ou la bourse avec des attaques DDOS. Les parties "sensibles" de ces infrastructures ne sont généralement pas relié directement au net. Alors oui, c'est quand même techniquement possible en concevant virus et programme sur mesure et en ayant une très bonne connaissance de l'architecture informatique utilisé et en attaquant certains point sensible vulnérable. Mais c'est loin d'être évident à mettre en place, ça peut demander des mois voir des années de recherche et des infiltrations (pour connaitre le fonctionnement interne) donc possible oui, mais tellement compliqué à mettre en place que ça se place au même niveau que des attaque terroristes "classique". C'est pas plus inquiétant, mais ça ne l'est pas moins. Pas de besoin de paniqué outre mesure.

L'enjeu de cette action était clairement de passer sur Koreus.

[Compte supprimé]

Sont quand même bons les mecs, débloquer le truc en 1/2 heure:-o

Font ça chez orange, il leur faut 6 mois

Dans l'équation il y a :
_aucune politique internationale contre la cyber criminalité, quasiment des crimes parfaits
_les US qui veulent garder internet chez eux (en gros)
_des entreprises qui payent des services de protection le prix qui leur permet d'être rentable
_des criminels qui ont déjà bien tout compris
_de multiples attaques d'état contre état déjà enregistrées
_le facteur humain, donc faillible du système (tellement plus simple de corrompre ou menacer que de se faire suer à apprendre l'informatique)

Nous y sommes déjà, vos prestations bancaires incluent déjà ces pertes comme les vols à l'étalage dans le prix des légumes au supermarché.

L'attaque n'en est pas une, elle a été revendiqué par l'entreprise LSR Bioware pendant l'intégration d'un système...

M'en fout comme de ma première culotte :roll:

@hamsterfromhell & @Demetan : +10

mais qu'ils sont stupides ces Chinois... il devait être entre minuit & 2h du matin aux States, en semaine en plus, soit le moment où il y a le moins de personnes connectées, bref si j'avais voulu vraiment être efficace, j'aurais fait ça à un autre moment.

Prochaine démonstration mais avec maintenant des missiles à tête nucléaire.

@Lebowsky89 : j'ai rien capté à ton explication sur NORSE... j'ai d'ailleurs pas trouvé grand chose en francais sur le net...

Tu peux être plus précis stp ?

Mais elle a eu lieu quand cette attaque en fait ? Je me suis levé hier à 8h et je n'ai rencontré absolument aucun problème pour me connecter :gratte:

http://fr.wikipedia.org/wiki/Secure_Shell

SSH - Secure Shell => port 22

IP xxx.xxx.xxx.xxx:22 DDOS attaque

:gratte: comment ?

Ravis de l apprendre en attendant ça ma pas fais bouger une couille a moi !

[Compte supprimé]

J'ai pas lu tout les com et je m'en excuse.
Pour donner un element de reponse a ceux qui se demande l'utilité d'une telle attaque, une des premieres que je vois, c'est faire perdre de l'argent (de maniere trèèèèèèèèèèèèèès mesuré vu la durée) a FB.
COmbien d'argent genere le FB chaque minute avec les pubs, les clics les machins les bidules et tout ce qui peut rapporter du pognon sur ce site?
Alors, certes, 30 min de perdu ca peut sembler pas grand chose, pour une entreprise de cette taille ca doit representer des sommes assez enormes (mais dérisoires pour un tel geant).

Autant je trouve ca nul sur les stream pour faire chier un mec qui gagne sa vie en streamant, autant pour un geant comme FB, on peut considerer ca comme un acte militant

Le boulot de malade que ça représente de faire planter Facebook !

Ils sont forts les mecs....enfin, que dis-je, ils sont nombreux surtout !

@Koreus Petite faute dans la description:

"qui partent de Chince" au lieu de Chine.

Je vois que quelques uns se demandent combien peut gagner Facebook en ce court laps de temps, j'imagine que vous êtes passé à côté de ce site qui a buzzé il y a peu !

https://www.worldpayzinc.com/tech-wealth

Chaud quand même...

Cette attaque est plutot une bonne nouvelle, cela a du faire gagner un peu de productivité à nos entreprises.... Moins de gars connectes a FB, plus de gars qui bossent.
On pourrait lancer un DDOSTON, que cette daube de FB crashe vraiment.

Un moyen très simple (et peu efficace concernant les serveurs sécurisés) c'est d'envoyer des pings à facebook.
Du genre :

@_-W7nd-_ :lol:

Un autre aspect qu'à priori personne n'a parlé, c'est le côté perte boursière qui est en train de se passer. La veille de cette attaque, l'action avait significativement augmenté d'un bon dollar. Suite à la panne d'hier, on constate plutôt une baisse plus que significative. De plus, les marchés financiers américains ne sont pas encore clôturés et l'action ne cesse de diminuer. Donc en dehors du fait que cette attaque soit anecdotique pour certains, pour le géant américain, il en est tout autrement niveau financier.

(C'était la minute "Introduction aux Marchés Financiers du vendredi :lol: )

Minitel 2.0 quand tu nous tiens ... :roll:

J’avoue que je trouvais bizarre de ne pas pouvoir me connecter.
C'est très bien imagé.

Je vois pas quel était le message mais en tout cas ça mobilisé pas mal de monde, faut pas oublier que Facebook est interdit en Chine. On sera peut être la fin de l'histoire ou peut être n'est ce que le début d'une guerre virtuelle, ça peut être intéressant ...

Ah bah s'il y a pas de vidéo d'un connard qui se croûte en skate, ça t'intéresse pas hein ...

Merci pour toutes les explications, je suis vraiment très content d'avoir eu autant d'explication. J'arrive a m'expliquer comment de simples spams arrivent a paralyser le grand facebook.

jolie video, sympat.
apres sur le fond... un monde sans facebook, pas une grande perte.

J'avoue que ça m'en touche une sans bouger l'autre, après un truc informatique restera toujours faillible.

TSUNAMI !

On peut rappeler comme autre DDoS l'attaque sur les serveurs estoniens en 2007. Trois vagues successives sur les sites suivants: la présidence, tous les ministères, le parlement, trois des six grands organismes de presse du pays, deux des plus grosses banques. Et cela en plein milieu de la plus grosse crise diplomatique entre l'Estonie et la Russie.

Ce n'est jamais innocent, c'est dangereux et destructeur et c'est maintenant dans l'arsenal de tous les pays, avec mention particulière pour certains comme la Russie, la Chine, les US...

[Compte supprim

c'est pas facebook qu'ils auraient du paralyser mais INTERNET!!

PGM POwer!!!

la uuai le monde aurai paniqué xD

anonymous avait paralysé plusieurs sites du gouvernement français de la même manière il me semble non ? en plus d'ajouter quelques joyeusetés dans les adresses

enfin balèze de régler ça en 30 minutes quand même.

c'est comme dans starcraft !!!

ca lui fera les pieds a Marco Zuccmachinchose