Détails sur l'attaque de "Spam"
Nous avons subi une attaque de spameurs (il s'agit en fait d'une attaque de "déni de service*") qui ne nous était à l'origine pas destinée dans la nuit de mardi à mercredi heure française. Je suis surpris d'une telle couverture presse sur le sujet et comme je lis parfois des informations erronées je me permets de donner quelques précisions.
-l'attaque était à l'origine ciblée sur la société Blue Security, spécialisée dans le contrôle du spam
-le "distributed denial of service attack" a été dirigé vers les serveurs de Blue Security
-la société hébergeait chez nous un blog, bluesecurity.blogs.com et sous le coup de cette attaque cette société a eu l'idée saugrenue de rediriger son trafic vers... son blog, donc vers les serveurs de Six Apart.
-il nous a fallu quelques heures pour filtrer la quantité de données déversée sur nos serveurs et rétablir le service
-un nombre important de nos clients sur les 15 millions de blogs que nous hébergeons ont vu le service interrompu pour une durée allant de quelques minutes à un maximum de quatre heures
-quatre heures après l'attaque, les blogs de nos clients étaient à nouveau accessibles à 100%
Nous remercions les réactions de nos clients qui ont dans leur grande majorité félicité l'équipe pour la vitesse avec laquelle nous avons réagi à cette attaque et rétabli le service. Les clients français ont été peu affectés par ces perturbations compte tenu de l'heure tardive. Nous regrettons ces problèmes et mettons tout en oeuvre pour qu'ils ne se reproduisent pas.
Depuis le début de l'année les blogs hébergés par Six Apart sont accessibles avec une fiabilité de 99,99% en moyenne et la qualité de services est une de nos priorités.
En savoir plus en anglais: Q Daily News
* déni de service: l'objectif est de rendre le réseau de la cible totalement inaccessible en déversant un quantité de requètes et de données totalement démesurée. Dans ce cas il s'agit en plus d'un déni de service distribué, c'est à dire provenant de milliers de PCs ennemis...
