Echo de URL ? Vlan !

Edifiante mésaventure, relatée dans le « quotidien » du Sans: un technicien Allemand, par simple curiosité, lance un Nmap inquisiteur sur une portion d´adresses IP réputées appartenant à des sites peu recommandables. A peine l´opération achevée que le clan des « méchants » se met à répliquer par une violente attaque en déni de service. La victime espère qu´un peu de patience viendra à bout de cette rage aveugle… rien n´y fait. Après une nuit complète de passivité, le DoS est toujours vivant. Après quelques instants de réflexion, enrichis précisément par un sommeil réparateur, notre Germain Sicherheit gourou débranche le câble amont de son premier routeur, rebranche sa RJ45 : l´attaque avait cessé entre temps. Nouvelle analyse de signature, nouvelle attaque, nouveau débranchement, nouveau retour au calme : le script de riposte automatique intégrait une procédure d´optimisation de ressource capable de faire cesser toute activité en cas d´absence physique du host visé. Bien entendu, durant cette mésaventure, toute tentative de secours de la part du fournisseur d´accès s´est soldée par un échec. « Vous avez vérifié le branchement de votre modem ? ». La morale de cette histoire, conclut le Sans : « Do not try this from your own corporate network. The results may be hazardous to your job ».