Il y a 5 ans : Le cœur d'Internet résistait à une attaque

La nuit du lundi 21 au mardi 22 octobre 2002 aurait-elle pu voir tomber la totalité du réseau Internet ? Selon VeriSign, l'ensemble des treize "serveurs racines" du Domain Name System (DNS) - qui gère l'attribution des noms de domaines sur l'ensemble du réseau - avaient subi, pendant au moins une heure et sans doute plus, une attaque du type DDoS (Distributed Denial Of Service). Mais en dehors d'impacts mineurs sur le traffic Internet, le réseau avait tenu.

Pour comprendre pourquoi, un examen du Domain Name System s'imposait. Son rôle est la traduction des adresses IP des machines connectées au réseau Internet (adresses IP qui sont en quelque sorte l'analogue des numéros de téléphone) en un nom de domaine comme, par exemple, "solutions.journaldunet.com". C'est ce que l'on appelle la résolution de noms, dont l'ICANN est l'organisme chargé d'assurer le bon déroulement.

L'attaque subie par les serveurs racines chargés de la résolution des noms de domaine était donc un événement considérable, justifiant que le National Infrastructure Protection Center du FBI suive alors l'affaire. Si l'attaque n'avait pas eu de véritables conséquences, près des deux tiers des serveurs racines avaient cependant cessé provisoirement de fonctionner, attribuant à l'opération, selon des sources diverses, le titre de plus grande attaque menée contre le réseau Internet.

Rappelons que les attaques du type DDoS visent à surcharger les serveurs de données afin de créer des goulots d'étranglement allant jusqu'au plantage pur et simple de la machine. Courantes, ces attaques sont d'ordinaire facilement contrées, mais cela n'avait pourtant pas été le cas cette fois. Quant aux auteurs de l'attaque, ils restent à ce jour inconnus.