Black hole (informatique)
Ne doit pas être confondu avec Trou noir ordinateur.
« Trou noir (informatique) » redirige ici. Pour les autres significations, voir Trou noir (homonymie).
Pour les articles homonymes, voir Black Hole.
En informatique, la notion de trou noir (black hole en anglais) correspond aux points d'un réseau qui font discrètement disparaitre le trafic sans informer la source du trafic. Lors de l'examen d'un réseau informatique les trous noirs ne peuvent pas être détectés. Pour les trouver il faut analyser le trafic perdu.
Technique
modifierPour mettre un trou noir en place, il suffit de faire en sorte que pour le trafic une adresse IP donnée ou un nom de domaine donné, le routeur renvoie les données vers le NULL. L'implémentation de Border Gateway Protocol (BGP) sur les routeurs permet de rerouter le trafic vers l'adresse IP de son choix, en configurant le routeur de manière que certains préfixes soient automatiquement reroutés vers une adresse IP maîtrisée[1].
Pare-feu
modifierLa majorité des pare-feux modernes possèdent la possibilité de faire « disparaitre » le trafic provenant d'un domaine ou d'une adresse IP spécifique.
Contre-mesure contre une attaque par Déni de Service
modifierCette technique de reroutage du trafic peut s'avérer extrêmement efficace contre les attaques par déni de service. Le trafic malfaisant étant automatiquement, après détection de l'adresse IP d'origine, rerouté vers un trou noir, il ne sature aucun des services du serveur.
DNS Black holing
modifierÀ l'image du black holing mis en place avec un routeur classique, le DNS black holing permet de rediriger les requêtes réalisées vers un site prédéterminé en s'appuyant sur l'outil DNS[2]. Cette technique permet, au sein d'un réseau local privé ou professionnel, d'empêcher les utilisateurs de se rendre sur des sites malveillants[3]. Des sites maintiennent des listes de sites jugés comme malveillant[4] afin de permettre de mettre à jour les systèmes de DNS Black holing mis en place.
Références
modifier- « BlackHole Route Server and Tracking Traffic on an IP Network », sur secsup.org via Wikiwix (consulté le ).
- http://www.malwaredomains.com/?page_id=6
- « DNS-Blackholing : Utilisation des techniques d'attaques », sur Orange Business Services (consulté le ).
- (en) « Home - RiskAnalytics », sur RiskAnalytics (consulté le ).
