ArticleInfrastructure & Cloud
Saturation : Un défaut d'architecture des sites de Microsoft exploité par
Ayant découvert qu'un seul routeur avait en charge la gestion du trafic DNS de tous les serveurs web de Microsoft aux Etats-Unis, des pirates sont parvenus à paralyser ces sites pendant une bonne partie de la journée de jeudi. Cette attaque survient au lendemain de la panne qui a affecté les sites de l'éditeur de Redmond pendant 22 heures 30 http://www.weblmi.com/daily/2001/0125/erreur.htm, suite, officiellement, à une erreur de configuration de routeur. Cette fois-ci, Microsoft a été victime d'une attaque par saturation (DOS, denial of service), similaire à celles qui ont paralysé Yahoo, eBay et E*Trade en février 2000, organisées par le jeune pirate Mafiaboy http://www.weblmi.com/daily/2001/0122/telegrammes1.htm.
Entre 9 heures du matin et 14h30 jeudi (heure de la côte ouest des Etats-Unis, soit entre 18 h et 23 h 30 à Paris), les sites de Microsoft (Microsoft.com, MSN.com, Expedia entre autres) ont été submergés par un flot de requêtes. Selon Keynote Systems, qui mesure le trafic de sites Internet, seulement 2 % des demandes d'affichages de pages ont pu être assurées, au lieu de 97 % en moyenne.
