L’assourdissant bruit de fond d’Internet

Assourdissant, c’est le mot : un serveur privé fraîchement installé et branché à Internet reçoit près de 100 000 visites par jour. Le chiffre est vertigineux et montre bien ce que l’on appelle le « bruit de fond d’Internet », c’est-à-dire ce qui se passe même quand on n’a rien demandé à personne. L…

Résumé

Un serveur harcelé

Un serveur privé virtuel (VPS), fraîchement installé et connecté à Internet, a reçu près de 100 000 visites par jour sans aucune sollicitation de sa part.

Ces connexions proviennent de ce que l’on appelle le « bruit de fond d’Internet », c’est-à-dire l’activité constante et non sollicitée qui traverse le réseau, même lorsqu’un utilisateur ou un service ne fait rien.

Ce phénomène illustre l’exposition permanente des machines connectées à des tentatives de connexion, souvent automatiques, provenant de robots ou de scanners malveillants.

Pour étudier ce phénomène, les auteurs ont utilisé un outil nommé T-Pot, développé par Deutsche Telekom Security, qui agit comme un honeypot (pot de miel).

Un honeypot est un système conçu pour attirer et enregistrer les attaques ou les tentatives d’intrusion, afin d’en analyser les méthodes.

Dans ce cas précis, T-Pot a capté toutes les demandes adressées au serveur, pas seulement celles ciblant le port 22, utilisé par défaut pour les connexions SSH (Secure Shell), un protocole permettant de prendre le contrôle à distance d’un serveur.