L’attaque DDoS contre Spamhaus vue depuis Google Analytics

Par  le 29 mars 2013 - 18:39 dans

Ces derniers jours, les infrastructures internet mondiales et notamment européennes ont été sérieusement secouées par une attaque DDoS d’origine encore inconnue et d’ampleur inédite qui a cherché à saturer d’abord la connectivité de la communauté de lutte anti-spam spamhaus.org , puis chacun des niveaux des fournisseurs de bande passante, allant jusqu’à s’en prendre aux principaux noeuds d’interconnection (Internet eXchange, IX) dont celui de Londres (LINX).

Une saturation de la connectivité internet qui n’a pas forcément été neutre pour l’activité de votre site, et qui dépend de la diversité des fournisseurs de bande passante proposée par votre hébergeur. Tour d’horizon en images dans les statistiques Google Analytics de quelques sites.

Méthologie

Google Analytics permet d’afficher dans quelques rapports les données heure par heure, y compris sur plusieurs jours, et d’appliquer une comparaison date à date. Nous comparerons ici les visites du 22 au 27 mars inclus, avec celles du 15 au 20 mars.

Résultats

Voici ce qui se passerait si vous aviez une bande passante de qualité:

En comparant heure par heure deux période de temps équivalentes, on constate la très forte similitude des données, pour peu que le site ait un usage et des sources de trafic homogène.

En comparant heure par heure deux période de temps équivalentes, on constate la très forte similitude des données, pour peu que le site ait un usage et des sources de trafic homogène.

Selon votre fournisseur de bande passante, vous avez été affecté surtout samedi 23…

Ici le trafic s'effondre littéralement le samedi 23 mars

Ici le trafic s’effondre littéralement l’après midi du samedi 23 mars

Seulement jusqu’au 26 mars pour certains

La saturation du réseau est surtout sensible sur les pics de trafic

La saturation du réseau est surtout sensible sur les pics de trafic

Voire toute la semaine

Une attaque sensible sur toute la durée de la semaine

Une attaque sensible sur toute la durée de la semaine

Avant un retour à la normale le 27

L'attaque commence à être maitrisée, les visites retrouvent un niveau normal le 26 mars

L’attaque commence à être maitrisée, les visites retrouvent un niveau normal le 26 mars

Assez net

La saturation du réseau est surtout sensible sur les pics de trafic

La saturation du réseau est surtout sensible sur les pics de trafic

On notera ainsi des baisses de trafic moyennes exprimées en visites sur toute la période entre 10 et 22%, avec un pic à près de moins 50% sur le premier exemple.

Pour une fois, les problématiques de sécurité du réseau internet ont un effet concret, visible, perceptible à la fois par les internautes qui n’ont pu accéder à leurs services habituels, et par les gestionnaires de site dans leurs données, et sans doute leur chiffre d’affaires.

Une problématique sécurité / connectivité / CDN qui ne devra donc pas être oubliée dans une démarche d’optimisation de la conversion, et d’acquisition de trafic.

Tweet about this on Twitter
Twitter
Share on LinkedIn
Linkedin
Share on Facebook
Facebook
Email this to someone
email

Partagez cet article!
Aucun commentaire