- Internet - Piratage - Twitter
AFP - Le service de microblogs Twitter a annoncé jeudi sur son blog officiel qu'il était victime d'une "attaque malveillante", rendant ses services inaccessibles à ses millions d'utilisateurs.
"En ce jeudi matin qui serait heureux sans cela, Twitter est la cible d'une attaque de +déni de service+", --une attaque qui vise à rendre muet un serveur informatique en le submergeant de trafic inutile--, a annoncé le cofondateur de la société Biz Stone sur un blog de la société.
"De telles attaques viennent d'initiatives malveillantes orchestrées pour perturber et rendre inaccessibles des services tels que les banques en ligne et sites de paiement, et, en l'occurrence Twitter", est-il ajouté.
Twitter, qui selon la société ComScore comptait en avril 17 millions d'utilisateurs, n'a pas indiqué l'heure exacte du début de la panne, se contentant d'indiquer qu'il continuait à se "défendre" contre cette attaque avant d'"enquêter".
Il a par la suite affirmé que le site fonctionnait, mais qu'il restait cependant encore inaccessible à certains utilisateurs.
En savoir plus
Réagissez à cet article
(10) Réactions
Tres bon
Oui, probablement il est donc
DoS
Il est vrai que parer une attaque DoS peut s'avérer problématique lorsque plusieurs milliers de machines sont utilisées par le pirate, néanmoins, des systèmes de sécurité permettent de détecter très rapidement l'afflux massifs de requêtes de manière efficace, bien sûr en général le serveur est saturé avant que le système ne puisse tout règler.
Dons partant de là, ma question serait "Ils ont mit combien de temps à s'en remettre" ?
Huhu
Alors oui c'est sûr, le coup du mot de passe de l'admin, c'était particulièrement pathétique de la part de twitter !
@ Alfanor
Des sites gouvernementaux et même le serveur de mises à jour de Microsoft ont été obligés de suspendre leurs services pendant un temps limité à cause d'une attaque DDOS. Une DDOS de grande envergure est pratiquement impossible à parer, même avec les meilleurs systèmes qui soient. Ce n'est aucunement une question de sécurisation.
Twitter
Actuellement Twitter fonctionne financièrement grâce à ce que l'on peut appeler des dons d'investisseurs, à hauteur de plusieurs dizaines de millions, c'est loin d'être un petit site qui ne brasse pas d'argent, ils ont également pas mal de projets concernant la mise en place de services payants ainsi que la fin pure et simple de la plupart des services gratuits actuels. (Ensuite, actuellement, à l'aide de TwtAd, ils se font pas mal d'argent, il ne faut pas croire que c'est l'utilisateur qui gagne toute l'argent des pubs hein, il en gagne juste une partie, d'après ce que je sais le membre gagne au maximum le prix minimum que l'annonceur doit payer).
Et concernant les piratages, ce n'est pas le premier, et à chaque fois avec les techniques les plus basiques, quand on voit qu'avec une attaque par dictionnaire un pirate est parvenu à obtenir le passe d'un admin, on peut sérieusement douter de la compétence des équipes de ce site.
Faux
Actualité fausse, Twitter n'a en aucun cas été obligé de suspendre leur service, il ne pouvait simplement plus assurer leur service, il y a une énorme différence.
Cordialement
Twitter ne fait pas d'argent
Rapelles moi comment Twitter fait de l'argent, deja??? C'est vrai, il n'en font pas (encore).
Pour juger qu'un site soit "inutile", encore faut-il le connaitre un minimum...
N'est-ce pas ? :)
Un français est un bon vivant et un râleur :P
Enfin plus sérieusement ça me fait tellement rire de voir ces sites contenant des informations sur des millions de personnes ne pas être fichu se sécuriser contre les attaques les plus basiques qui soient ... (Et ça me fait doublement rire quand c'est un site que j'estime totalement inutile.)
Vous me direz ce n'est pas avec un DoS qu'on va voler des informations, mais ça peut aider (ça dépend quelle machine on cible et sa place dans le réseau et la manière de réagir de la boîte).
HE BEN...
La critique est vraiment un sport national dans notre pays...;-)
Mouais
Personnellement mon jeudi matin était très heureux, et l'annonce que ce site ait subis une attaque de Deny Of Service ne fait que l'embellir, enfin, quitte à s'attaquer à un site inutile, le mieux serait encore de s'en prendre à facebook ou autres skyblog (ou skyrocks maintenant).
En tout cas pour ne pas être protégé contre ce genre d'attaques, ils ne doivent pas être bien malin ... (Pourtant ce genre de sites inutiles gagne en général assez d'argent pour acheter du matériel spécialisé dans ce genre de protection, même si ce n'est pas nécessaire à la base ...)