Le bruit de fond d’Internet : après la tempête IPv4, le désert IPv6 Le calme après la tempête Illustration : Flock Sébastien Gavois Le 29 octobre à 10h05 Pour vivre heureux, vivons cachés. C’est un peu le proverbe qu’on pourrait appliquer à des serveurs sur Internet : passer en IPv6 seulement permet de limiter drastiquement le bruit de fond d’Internet, les milliers/millions de sondes et autres bots qui passent chaque jour interroger les serveurs. Nous avons mesuré le phénomène, avec un serveur ouvert à toutes les connexions IPv6 pendant plusieurs jours.
Une erreur ? Il y a un peu plus d’un mois, nous avions mis en place un VPS avec un honeypot (ou pot de miel) – T-Pot – afin d’enregistrer toutes les demandes de connexions au serveur. Suivant les cas, il peut même faire semblant d’en accepter certaines pour voir ce que les bots et/ou pirates tentent comme attaques.
En IPv4, les chiffres ont quelque chose d’affolant : notre serveur fraichement installé et référencé nulle part était « visité » 100 000 fois par jour. Lors d’un autre test, nous avions mesuré en moyenne pas moins de 4 000 attaques par jour sur le port 22 (connexion SSH). L’assourdissant bruit de fond d’Internet Un de nos serveurs a subi 800 000 attaques en six mois, on vous raconte Serveur en IPv6 : c’est calme, très calme, très très calme !
Mais qu’en est-il en IPv6 ? La question était soulevée dans les commentaires. Next y répond, avec une nouvelle installation de T-Pot n’écoutant qu’en IPv6.
Pour avoir une base de comparaison identique, nous avons repris le même serveur que pour nos tests en IPv4, mais en limitant la partie réseau externe à l’IPv6. OVHcloud, comme la plupart des hébergeurs, propose les deux types d’adresse IP pour un serveur. Soutenez un journalisme indépendant, libre de ton, sans pub et sans reproche.
Accédez en illimité aux articles Profitez d'un média expert et unique Intégrez la communauté et prenez part aux débats Partagez des articles premium à vos contacts Abonnez-vous La suite de cet article est réservée à nos abonnés Soutenez un journalisme indépendant, expert et sans pub. Abonnez-vous sur next.ink/subs aurel_gogo Premium Il y a 28 minutes Message 1 Signaler Bloquer cet utilisateur Du coup, quand on prend un VPS pour son petit projet perso, il vaut mieux le prendre sur une IPv6 (sans IPv4) pour éviter de se faire homejacker toutes les 30 secondes ? Neliger Premium Il y a 28 minutes Message 2 Signaler Bloquer cet utilisateur C'est bien réel oui ^^ Patatt Premium Il y a 20 minutes Message 3 Signaler Bloquer cet utilisateur Intéressant, je me posais la question de me prendre un serveur depuis quelques temps pour héberger quelques services à usage personnel, je n'aurais probablement pas pensé à le faire en IPV6 uniquement.Mais j'aime bien l'idée lordofkill Premium Il y a 18 minutes Message 4 Signaler Bloquer cet utilisateur Je ne suis pas surpris Entre le nombre d'ip a scan et le manque de support de plusieur fournisseur internet je ne suis tous simplement pas surprus(Videotron au Québec ne fournit toujours pas d'ipv6 a tous c'est client et encore moins sur mobile) jpagin Premium À l'instant Message 5 Signaler Bloquer cet utilisateur Les scanners/attaques ne vont-ils pas se reporter sur les enregistrements DNS des noms de domaine pour trouver les IPv6, plutôt que de tout scanner sur IPv4 ?Un serveur sans nom de domaine serait donc beaucoup plus masqué qu'un serveur avec ?
Signaler un commentaire Voulez-vous vraiment signaler ce commentaire ? Non Oui