Attaque monstre sur le net

25-01-2003  LIBRE
Samedi 25 janvier 2003 à 10 heures du matin heure française, une attaque de masse d'un ou de plusieurs groupes pirates d'une ampleur sans précédent a frappé le réseau Internet mondial. Il s'agit d'une attaque de type DDoS*.

Depuis plusieurs mois des essais d'attaques, comme le Déni de Service Distribué à l'encontre des root-serveurs ou encore UltimatDNS ont montré que des actions se préparaient.

L'attaque semble provenir d'un ddos basées sur un ver SQL nommé Snake, connu depuis plusieurs mois. Ce virus nommé SnakeSql passait par le port 1433 au moment de sa découverte, en mars 2002. Microsoft avait publié une alerte au sujet d'un problème de sécurité qui visait sa version SQL 7 et son serveur de SQL 2000. Le code malveillant (appelé à l'époque Voyager Alpha Force) se promenait sur le réseau et volait les mots de passe des comptes d'administrateurs réseaux. Ce virus avait touché à l'époque, dés son apparition, plus de 2 000 serveurs. Cette faille Sql* est utilisée par les forums Warez (hackers) pour faire des espaces de stockage. Les serveurs sous Os Linux, Microsoft, ... sont touchés.

Plusieurs gros serveurs tel que Unet, Level 3, Ld Com ou encore H.P. sont hors service.

L'attaque, subdivisée, a visé l'Asie, l'Europe et le Pacifique. Les pays, pour le moment, les plus touchés sont : Les Etats-Unis, le Canada, le Taiwan, la Chine et la France (avec des problèmes chez Wanadoo, E-nexus, ...).

Le plus grave dans cette attaque est qu'elle correspond avec une mise à jour générale des noms de domaines. Cette mise à jour (une première sur Internet) était préparée dans le plus grand secret afin de ne pas tenter d'éventuels pirates. Peine perdue, les pirates semblent par l'intensité de l'attaque menée avoir parfaitement réalisé ce qu'ils faisaient.

Il est encore difficile d'évaluer les dégâts que cette attaque a fait subir au réseau des réseau, ni ce que les registrars (serveurs de noms de domaines) vont découvrir… Imaginez que quelqu'un mette en route le moteur de votre voiture au moment ou vous faites la vidange et vous aurez une idée de ce qui risque de ce passer sur Internet…


DDOS : Distributed Denial Of Service. Déni de service distribué. Ici, on utilise des démons* tournant sur plusieurs machines différentes en même temps pour provoquer un déni de service (DOS).Technique d'attaque consistant à saturer de fausses requêtes un service pour empêcher les vraies demandes d'être servies.

Démons : Originellement DAEMON, Brit. pour « Disk and Execution MONitor ». Programme réalisant des tâches de fond du système, sous Unix. Appelé aussi driver sur d'autres système. En temps normal, son fonctionnement ne doit pas être remarqué par l'utilisateur. Un démon peut aussi être un sous-programme appelé par un programme principal (dans ce cas on parle « sérieusement » de DLL).

Sql : Langage utilisé pour effectuer des requêtes* sur une base de données.

Requête : Question posée à une base de données et concernant les informations qu'elle contient, par exemple une recherche d'informations dans la base, ou une action exécutée sur ces informations (ajout, suppression, modification).



Depuis 1999 au service des associations
Jurisprudence, décrets, lois, etc.

Obligation de sécurité et pratiques sportives : la jurisprudence

15-04-2025

Il fut un temps où lancer une compétition sportive était chose facile. J'ai été coureur cycliste amateur d'un assez bon niveau et je peux vous assurer que les conditions de

Panorama associatif numéro 127 : avril 2025

15-04-2025

Le Panorama associatif de Loi1901 a pour objectif de vous détailler plusieurs mesures qui ne peuvent pas faire l'objet d'un article complet, à l'unité, car trop courtes. Au

Subvention versus Contrat d'Engagement Républicain

15-04-2025

Depuis la promulgation de la loi dite "séparatisme" d'août 2021, les associations bénéficiant de subventions publiques doivent respecter un Contrat d'Engagement Républicain. De

Panorama associatif numéro 126 : avril 2025

08-04-2025

Le Panorama associatif de Loi1901 a pour objectif de vous détailler plusieurs mesures qui ne peuvent pas faire l'objet d'un article complet, à l'unité, car trop courtes. Au

Valeur juridique, contenu et définition de la Fiche de poste

08-04-2025

Une fiche de poste est un outil au service du salarié comme de l'employeur qui permet de définir et d'établir la carte des compétences et des postes occupés dans chaque service.

Association et société : le pari risqué

08-04-2025

Rapprocher une association d'une entreprise, voire coupler les deux structures, est-ce possible ? Juridiquement, rien ne s'y oppose si ce n'est que rien ne l'autorise non plus.

Une association peut-elle fonctionner sans président ?

01-04-2025

Un président qui démissionne en cours de mandat, un décès, une maladie, autant de causes qui peuvent amener une association orpheline de son représentant légal. Et les statuts

L'association, une personne morale non professionnelle ?

01-04-2025

Une association est une personne morale encore bien souvent considérée comme "non professionnelle". Et pourtant, et ce n'est pas le moindre des paradoxes, elles sont malgré tout

Panorama associatif numéro 125 : avril 2025

01-04-2025

Le Panorama associatif de Loi1901 a pour objectif de vous détailler plusieurs mesures qui ne peuvent pas faire l'objet d'un article complet, à l'unité, car trop courtes. Au

Disparition du fonds de soutien aux activités périscolaires

25-03-2025

Créé en 2013 par la loi n°2013-595 du 8 juillet 2013 d'orientation et de programmation pour la refondation de l'école de la République, le FSDAP (fonds de soutien aux activités

Découvrir 10 autres articles
La société dans tous ses états

La qualité de vie au travail dans le secteur associatif

15-04-2025

Le secteur associatif se distingue (souvent) par l'engagement profond des salariés à la cause défendue. Mais hélas, les mêmes subissent des conditions de travail souvent

Exploitation à des fins politiques des radicalités dans le sport associatif

08-04-2025

Bruno Retailleau a fait de sa lutte contre l'islamisme, sa reine des batailles. Et il veut tellement avoir raison, qu'il en arrive même à cacher un rapport (commandé par Darmanin)

186 000 emplois menacés dans tous les secteurs de l'ESS

01-04-2025

Le secteur de l'économie sociale et solidaire (ESS) s'inquiète (c'est un euphémisme) des coupes budgétaires qui menacent ses activités. De premiers plans sociaux sont annoncés,

Les actions associatives sous l'oeil de la Cour des comptes

25-03-2025

C'est à la demande du président de la commission des finances du Sénat, formulée par courrier en date du 1er janvier 2024, sur le fondement de l'article 58-2 de la loi organique

Ultra moderne solitude d'une société ultra connectée

18-03-2025

Nous empruntons le titre de cet article à une chanson d'Alain Souchon publiée en 1988 : "Ultra moderne solitude". Depuis près de quinze ans, la Fondation de France publie

Un logiciel gratuit pour faciliter le suivi des bénéficiaires et bénévoles

11-03-2025

Un logiciel gratuit qui propose une solution simple, intuitive et sécurisée pour gérer aussi bien les bénéficiaires d'un CCAS (Centre communal d'action sociale) que les bénévoles

Inégalités femmes hommes : rien de nouveau de l'école au marché du travail

04-03-2025

C'était la "grande cause nationale" de Macron en 2017 et 2022. Il voulait une politique d'égalité entre les femmes et les hommes tout comme il annonçait la fin des SDF dans nos

Relations associations et entreprises du secteur lucratif : soyez prudents

25-02-2025

Deux jurisprudences assez récentes devraient alerter les associations qui "fricotent" avec des entreprises du secteur lucratif (sociétés commerciales voire même OSBL assujettis

Transport en minibus d'enfants et d'adolescents : rappel des règles

18-02-2025

L'utilisation d'un minibus pour le transport d'enfants et d'adolescents est chose courante dans le cadre des accueils collectifs à caractère éducatif. Le plus souvent, les

Financement des associations : commande publique versus subvention

11-02-2025

Depuis une bonne quinzaine d'années, avec une précipitation ces 5 dernières années, l'État et les collectivités locales, pour financer les associations, utilisent de moins en

Découvrir 10 autres articles
Un peu d'ESS dans nos associations

L'animation aux rapports

15-04-2025

En matière d'animation, la pédagogie ne se réduit ni à une méthode, ni à une technique. Elle se doit d'être une réflexion en action et une remise en cause permanente sur la

Appel à candidatures 2025 pour la politique de la ville

08-04-2025

La réussite d'une politique de la ville repose sur "la capacité à différentier les territoires et sur la participation active des habitants des quartiers concernés pour déployer

Le parasitisme économique entre associations

01-04-2025

Le parasitisme économique est le fait de "tirer indûment profit du savoir-faire et des efforts humains et financiers consentis par une association ou une entreprise, victime des

Formation à la gestion associative : un certificat satisfaisant ?

25-03-2025

Le certificat de formation à la gestion associative (CFGA depuis 2008) est délivré aux personnes qui ont suivi une formation théorique (30 heures) et pratique (20 jours) en vue de

Comment serait la vie quotidienne sans les associations ?

18-03-2025

Il est parfois utile de rappeler des évidences. Sans les associations, ce pays, notre pays, ne fonctionnerait pas. Les politiques, entre deux petits fours, nous expliquent que les

Connaissez-vous la venture philanthropy ?

11-03-2025

On connaissait la joint-venture qui est une association d'entreprises ayant pour objet la réalisation d'un projet commun comme par exemple la production d'un bien ou d'un service

Evaluation des associations ou démarches standardisées ?

04-03-2025

L'évaluation est le grand mot à la mode. Il faut évaluer, c'est aujourd'hui l'Alpha et l'Omega de la stratégie des politiques publiques. Mais évaluer comment ? Et sur quels

Associations : Construire et présenter un plan de financement prévisionnel

25-02-2025

Faire un plan de financement pour le présenter à un financeur. Ah, combien d'heures passées et souvent perdues pour accoucher d'un document plus ou moins réussi, plus bancal que

Absentéisme dans l'ESS

18-02-2025

Quelle drôle d'idée d'enquêter sur absentéisme dans l'ESS. Cette économie, qui est plus humaine et plus solidaire, doit posséder un taux d'absentéisme nettement plus bas que la

ESS : activité économique versus activité commerciale

11-02-2025

Selon le CNCC (Compagnie nationale des commissaires aux comptes), il convient par activité économique d'entendre toute activité tendant à la création ou à la distribution de

Découvrir 10 autres articles
Abonnez-vous à Lettrasso+