WikiLeaks, sauvé par le Cloud d’Amazon
Exemple type d’utilisation du Cloud dans le cadre d’un plan de continuité d’activité. WikiLeaks, après avoir été victime d’une attaque par déni de service suite à la révélation de communications confidentielles de diplomates américains, a dû migrer son site Web sur l’infrastructure Cloud EC2 (Elastic Cloud Compute) d’Amazon Web Services.
Selon The Guardian, il apparait que le modèle à la carte offert par EC2 (tant au niveau de la puissance que du tarif) permet à WikiLeaks de s’assurer un hébergement continu, y compris dans le cadre d’une attaque par déni de service - qui consiste à paralyser à site en l’inondant de requêtes multiples. L’infrastructure élastique d’EC2 permet ainsi de rendre le site moins vulnérable à ce type d’attaque.
En se reposant sur Amazon, WikiLeaks exploite tout un réseau de datacenters localisés tant aux Etats-Unis qu’en dehors du sol américain. Une partie seulement des données auraient été répliquées sur des serveurs américains. Le site principal serait localisé en Irlande, si l’on en croit nos confrères de The Register. Les pages dédiées aux communications sécrètes, publiées ce week-end (http://cablegate.wikileaks.org), seraient quant à elle localisées en France chez Octopuce. Toutefois précise le quotidien anglais, si le gouvernement américain décidait de prendre des mesures juridiques à l’encontre de WikiLeaks, la distribution du contenu sur des serveurs en dehors des Etats-Unis risque de poser un problème majeur. Tout en précisant qu’une telle action légale du gouvernement américain est peu probable.
- Business,
- Cloud computing,
- wikileaks ,
- etats-unis ,
- amazon ,
- ec2 ,
- cloud
- Une GeForce 210 passive et mono-slot
- Enermax lance ses boîtiers externes Jazzmate
- Tom’s Guide explique les dessous de la HDR
- TDJ : GeForce GTX 580, In Win Ironclad
- Une CompactFlash à 500 Mo/s en préparation
- Les SSD PhotoFast pour MacBook Air interdits ?
- Seagate n’est plus à vendre
- Windows Phone 7 jailbreaké
- Le haut débit a le vent en poupe en UE
- L'Inspiron Duo de Dell en janvier
- Noctua offre un kit LGA1155 à ses clients
- L’ultraportable V130 de Dell à partir de 479€
- Les nouveautés des charts : alims, NAS, SSD...
- Fonera SIMPL : le Wi-Fi simplifié
- LightPeak et d’autres brevets Apple
- Patcher des machines virtuelles offline
- Une puce nanophotonique en 2011
- Un OS Mandriva dans les écoles russes ?
Le cloud, parade aux DDS ? Pas bête. En délocalisant l'information, les attaques DDS ne peuvent plus être ciblées et perdent tout ce qui faisait leur force.
En effet le cloud est une excellente idée pour résister aux attaques.
Sauf que le titre "Cloud d'Amazon" est trompeur, dans ce cas il ne s'agit pas de Cloud computing mais simplement d'hébergement sur une platforme redondée qui assure une certaine résistance face aux incidents/attaques.A moins que j'ai mal lu/compris cet article ? Pour le Cloud Amazon le fait avec un de leur service : "Amazon S3", mais l'article ne précise pas ce détail.
Dans l'article que j'ai lu dans un journal, il parlait bien du Cloud computing donc je confirme.
Petite question sur le deni de service :
chaque zombi envoie une requête sur le serveur cible ou il en envoie plusieurs ?
Si c'est plusieurs, cela devient quand même assez simple de regarder sa fréquence et de lui couper le sifflet. (c'est un travail à la portée d'une machine type routeur d'ailleurs ... Assez capable de gérer n'importe quel flux)
Par contre, si le cloud revient à dire que chaque serveur bosse pour un peu tout le monde, il devient effectivement impossible d'attaquer un site sans attaquer tous les autres, et forcément, la cible devient un peu trop grosse pour être mangée.
@ranmbo31 : en effet c'est pour ça que j'ai corrigé ma réponse par la suite après avoir lu le texte original du Guardian. Il est vrai que le terme "cloud" est parfois utilisé à tord pour des raisons purement marketing.
@Wiiip : Un zombi balance plusieurs requêtes à la fois, plusieurs milliers même, selon la capacité du zombi. Et c'est pour ça que chaque zombi va être utilisé pour cibler plusieurs serveurs pour être un peu moins visible car du coup ce ne sont pas quelques IPs qui provoquent le flood ou le DDoS sur un serveur mais des milliers rendant la détection/ciblage des IPs à bloquer un peu plus difficile (de façon fiable sans couper d'IPs "légitimes").
heureusement que les américains sont pas chinois...
sinon toute une gamme de pseudo-journalistes aurait encore crié au complot judéo-communiste visant à déstabiliser le monde "libre"
wikileaks est inaccessible :s
Bon ben Amazon c'est fini : http://www.msnbc.msn.com/id/40455720