2008/10/10 Christophe Cérin <christophe.cerin@lipn.univ-paris13.fr>:

Bonjour,

Pour se parer à de futurs attaques, qu'est ce qu'on a mis en place pour "controler" les atttaques de type 'syn flood' comme celle d'avant hier ? Il y a des pistes sur http://fr.wikipedia.org/wiki/SYN_flood

Pour l'essentiel en relation avec la technique iptables discutée hier.

Sinon, quelle est la politique de l'université vis à vis de la remonté des infos de sécurité/attaques ? Via le reseaux des CERTs ou Renater il y a la possibilité de déclarer une attaque (j'ai montré cela à Michel). Ne devrait-on pas le faire systématiquement ?

Si tu as du temps, oui. Mai sà mon avis rien à en espérer.

Par ailleurs, j'ai cru comprendre (et observé depuis la Japon la semaine dernière) que le DNS de l'université est systématiquement coupé tous les jours à 7H du matin. Il y a t'il une raison précise ?

Oui: mais c'est tout le réseau qui est coupé, pas seulement le DNS (à 7h30 je crois, mais je n'ai pas fait attention dernièrement). C'est une tradition bien ancrée à Paris 13, le responsable du CRI offre du café et des croissants à ses routeurs chaque matin. Emmanuel