La Belgique frappée par une cyberattaque de grande ampleur

Bossant dans une équipe IT d’une administration Bruxelloise, je confirme avoir passé un bon moment hier lol

200 institutions tout de même, mais pourquoi la Chine ? Bon…

C’est dans l’article. Le parlement discutait une proposition de loi en rapport avec les répressions contre les Ouïghours et portée par un élu dans la liste des « personnes à abattre chinoise ».

S’il y a des spécialistes qui passent, un point me turlupine sur les attaques DDoS.
Est-ce que les configs sur Apache, à coup de mod_evasive et iptables permettent de bloquer une attaque, pourvu que ce soit bien configuré ?

Sinon, que faut-il ajouter ? Firewall hardware, DMZ?

OVH propose une solution anti-DDoS et le trafic correspondant à une attaque est redirigé. Ça m’est arrivé une fois et mon serveur était resté opérationnel. C’est intéressant comme approche mais je sais pas dans quelle mesure c’est reproducible.

Ca block le type du coin qui te fait un ddos avec ses machines. Pas les méga pro avec de grosses et nombreuses machines.

Quelle serait la raison qui pousserait la Chine a faire orquestrer une telle attaque à l’encontre de la Belgique? (C’est une vraie question que je pose pas du rethorique ou autre je cherche vraiment à le savoir)
J’ai bien compris l’histoire des Ouïgours et tout mais la Chine utiliserait je pense d’autres méthodes
Personnellement ça me parrait quelque « gros » pour que la Chine utilise ce genre de méthode. le DDOS se repere facilement, a un impact à l’instant T et ne permet pas de récupérer des données. Je pense que la Chine a des méthode bien plus agressives et moins basiques que le DDOS.
On dirait un truc que les Anonymous auraient pu faire. (je ne dis absolument pas qu’ils l’ont fait et ne le sous entends pas non plus. Je donnais juste un exemple)

Si tu as un frontal bien costaud, que les machines attaquantes ne sont que quelques milliers et/ou sont de la même région, tu peux relativement facilement assurer une certaine continuité de service. Si c’est bien organisé ou ton infrastructure insuffisante (malheureusement, les finances ne sont pas extensibles, il y a toujours une limite à la protection), tu ne peux rien faire.

Je crois qu’il est bon de préciser que le réseau « Belnet » est le réseau national de la recherche et de l’enseignement en Belgique.

J’ai entendu qu’une attaque DDOS pouvait coûter cher à organiser. Quelqu’un peut m’expliquer si c’est vrai et de quel coût on parle? Est-ce que c’est la puissance CPU qu’il faut louer (ou utiliser via des virus) pour ça? Je ne m’y connais pas du tout.

c’est un peu une des premières autoroutes de l’information en Belgique, comme on disait à l’époque et effectivement, la Recherche a été un des premiers « clients »

actuellement, c’est une colonne vertébrale de l’internet de nombreux administrations et services publics

dans une administration que je connais, plus d’outlook, skype, teams, vpn, internet, … en gros plus rien de ce qui n’était pas en local (mais pas de chance, mes documents etc est en réseau) pendant plusieurs heures avant que ça ne revienne partiellement d’abord puis complètement ensuite