Nimda attaque : le message d'alerte du Data Base Forum

Les problèmes de connexion que certains sites rencontrent depuis le début de la semaine, ne sont le plus souvent dûs ni au site ni à l'hébergement mais à la surcharge du réseau provoquée par une attaque virale massive, signale le Data Base Forum. Le DBF sait de quoi il parle. Il a subi lui-même les attaques du nouveau virus Nimda ("Virus : Nimda a touché Sophia"). L'association qui rassemble les utilisateurs de Bases de Données de la Côte d'Azur note que le problème est très vaste et que "nous sommes en fait en train de vivre une situation de crise."

Un message a donc été lancé sur le net. Le voici

"Vous avez pu constater des problèmes de connexion sur le site du Data Base Forum. Le virus/worm NIMDA cause de très graves perturbations dont nous sommes victimes comme tant d'autres. Notre service d'hébergement est rétabli à 90% mais certains problèmes pourraient encore être présents:
> Ralentissement de trafic
> Impossibilité d'accès pour les adresses IP qui sont sources d'attaques
> Arrêts de services brefs pour bloquer de nouvelles sources d'attaques
La situation semble vouloir se stabiliser et les attaques sont contrées assez rapidement partout sur Internet.

Nous vous suggérons l'article suivant pour en savoir plus : http://fr.news.yahoo.com/010920/85/1vpqk.html

De plus, certains fournisseurs d'accès sont aux prises avec de multiples difficultés causées par NIMDA et certains fonctionnent au ralenti, ce qui pourrait occasionner des difficultés d'accès à Internet directement liées à votre fournisseur d'accès.

Depuis le 18 septembre, notre serveur bloque toutes les adresses qui sont sources d'attaques. Des scripts qui scannent les requêtes et qui bloquent les adresses IPs sources aussitôt qu'il y a une attaque ont été installés. Il se pourrait que, par conséquent, notre serveur bloque l'accès WEB à votre ordinateur (si votre adresse IP est semblable a une adresse qui est source d'attaque), entre autre, si votre adresse IP débute par "216" ou "128" qui sont les classes d'IP qui sont sources les plus intenses d'attaques.

Quelques articles pris sur le Web et notamment dans Yahoo.fr:

- Alerte à NIMDA en Corée du SUD
- Des dizaines de milliers d'ordinateurs infectés par NIMDA
- NIMDA le virus encore plus méchant
- Des dizaines de milliers de sociétés européennes infectées
- NIMDA, le raz-de-marée du premier virus transmissible (entre autre) par le Web

Si vous n'êtes pas encore inscrit à la Journée des Clubs du 28 septembre, connectez-vous sur www.databaseforum.org. Si l'accès ne répond pas instantanément, merci de réessayer ultérieurement. Tous les intervenants autour de notre site Web se mobilisent pour stabiliser la situation."