Comment une attaque DoS peut-elle éliminer Twitter? [Technologie expliquée]

Une attaque par déni de service (ou déni de service) est une tentative visant à empêcher le bon fonctionnement d'un site Web. Il s'agit de l'une des violations les plus courantes des sites populaires sur Internet. Ces attaques, qui ciblent généralement des sites Web très en vue, ont pour but d'empêcher les internautes d'accéder à ces sites pendant une période prolongée..

Les sites de réseaux sociaux font partie des sites Internet les plus visités et les plus utilisés. Pour cette raison, des sites tels que Twitter et Facebook doivent s'inquiéter des attaques par déni de service, comme d'autres sites Web importants. Twitter a déjà été victime d'attaques de déni de service, ce qui a provoqué une très grande lenteur ou une panne totale du site. Mais comment?

Dans le cadre de notre série Technology Explained, je vais expliquer en quoi consiste une attaque par déni de service, ainsi que les moyens de supprimer un site aussi grand que Twitter, ainsi que ses effets sur le site et ses millions d'utilisateurs.

Qu'est-ce qu'une attaque DoS??

J'ai brièvement expliqué l'intention d'une attaque par déni de service, mais qu'en est-il de la technologie? Une attaque DoS se produit lorsqu'un grand nombre d'ordinateurs piratés submergent un site Web en lui envoyant un flux de données massif et constant. Un site de base tel que Twitter, qui est habitué au traitement des demandes et à l'affichage d'une page simple, a des difficultés à suivre ce flux massif d'informations en raison de la forte augmentation du nombre de demandes..

Dans une connexion typique, un utilisateur envoie un message à authentifier par le serveur. Une fois que le serveur a acquitté et approuvé cette demande, l’utilisateur peut accéder au site à partir du serveur..

Lors d'une attaque par déni de service, plusieurs demandes d'authentification sont envoyées, remplissant le serveur. Le serveur essaie d'approuver ces demandes, mais il ne le peut pas car elles ont toutes une fausse adresse de retour. Donc, le système attend. Après environ une minute, ces connexions sont fermées, mais à ce moment-là, l'attaquant a déjà envoyé un nouveau lot de demandes, ralentissant indéfiniment le système..

Utilisation de botnets pour les attaques par déni de service

Un botnet est un ensemble d'ordinateurs compromis pouvant être utilisés pour des actes malveillants (comme du spam) sur Internet. Les attaques par déni de service basées sur les réseaux de zombies sont difficiles à gérer pour les sites Web. En effet, il est difficile de distinguer les requêtes légitimes de celles provenant d’un botnet.

Du point de vue de Twitter, vous ne pouvez pas simplement bloquer les adresses IP des utilisateurs incriminés dans cette situation car les ordinateurs utilisés peuvent appartenir à des utilisateurs légitimes. Couper ces utilisateurs ne ferait que compliquer les choses.

[Remarque]: Vous pouvez réduire considérablement les risques de piratage de votre ordinateur en maintenant une protection anti-virus et pare-feu. Vous ne voulez pas être partiellement responsable de la prochaine attaque sur votre site Web préféré!

Twitter DoS Attack

Vous pouvez surveiller le statut de Twitter ici.

Twitter a toujours été critiqué pour sa lenteur d'exécution ou son temps d'indisponibilité important. Ils ont passé beaucoup de temps à résoudre ces problèmes et à devenir plus forts structurellement, mais avec des millions d'utilisateurs à prendre en compte, une attaque par déni de service peut (et a) paralyser Twitter pour ses utilisateurs..

Twitter est différent de la plupart des sites car une grande partie de son utilisation provient de son interface de programmation d'application (API), qui permet aux logiciels (par exemple, TweetDeck) d'avoir accès à son service. Lorsqu'une attaque DoS sur Twitter se produit, les utilisateurs du site subissent des temps de chargement plus longs et des lenteurs, tandis que les utilisateurs d'applications tierces connaissent des délais d'attente. Certaines de vos demandes peuvent échouer et vous empêcher de publier une mise à jour ou de suivre quelqu'un.

Conclusion

Les attaques par DoS sur Twitter continueront très probablement de se produire à l'avenir. À mesure que la société vieillit, elle devrait être mieux équipée pour faire face à de telles attaques..

Maintenant que vous savez ce qu'est une attaque par déni de service, vous pouvez commencer à prendre note de ces activités sur Internet. Donc, la prochaine fois que votre site préféré sera un peu lent, gardez à l'esprit que ce n'est peut-être pas sa faute.

Quelles pensées avez-vous sur cette question? Avez-vous quelque chose à ajouter à l'article? J'aimerais entendre vos opinions ci-dessous.

Crédit d'image: carlsilver, - = Trevino =-