Pourquoi l’idée saugrenue de construire un réseau de quarantaine nous est-elle venue et comment l’avons nous réalisée ?Richard.Timsit@epfl.ch, Domaine ITla fin du mois de juillet 2003 nous nous sommes Les réseaux de campus ou d’entreprise sont aujourd’hui trouvés dans une situation bien embarrassante. entièrement construits à l’aide de réseaux virtuels (Vlan) A Des centaines de machines porteuses du ver de la si bien que fabriquer le réseau de quarantaine en faisant famille Lovsan (http://vil.nai.com/vil/content/v_100552.htm) basculer les machines à isoler dans un tel Vlan s’est imposé manifestaient une activité sur le réseau qu’il était impossible naturellement comme le principe de la solution. En effet une de tolérer. Cependant, aucune des mesures que nous pou- machine est reliée à un port d’un équipement actif du réseau vions prendre n’était satisfaisante. (un switch) et chaque port de cet équipement est associé à un ❚ Couper la machine du réseau, privait son administrateur Vlan. Ce dernier est choisi en fonction de l’unité à laquelle de tous les moyens mis à disposition pour la réparer (nous appartient la machine. En général toutes les machines d’une ne fournissions pas de CD car la version d’antivirus chan- unité appartiennent à un même Vlan qui recouvre en fait geait de jour en jour). un subnet. Changer brutalement le Vlan du port sur lequel ❚ Interdire seulement l’accès à Internet pour permettre la est raccordé une machine va bouleverser sa ...
Bilan provisoire Lesmachinesatteintesd’unvirusquidéclenchentuneactivitéréseausuffisammentanormalepourimposerleurcoupurenousdonnentsouventunmoyenaisédelesdétec-terpourlesbasculerautomatiquement.C’estlecasdesversdelafamilleBlaster.Unecascaded’automatesintervientsurleséquipementsetpréparel’accueildelamachineenquarantaine.Lesmessagesenvoyéssurcettemachinesontspécifiquesàsonproblème.Sasortiedequarantainesefaitautomatiquementpourautantquelesvulnérabilitésaientétécolmatées.Parfoisladétectionestplusdélicate,ladécisiondubascu-lageestmanuelle,maisleresteduprocessusnechangepas.Disposerd’unteloutils’avèreprécieux.Soustraireduré-seautoutenpermettantlaréparation…àl’aideduréseau,estunbiengrandservicerendu.Malheureusementnoussommesaussihonteuxd’avoirrecoursàuntelserviceàunesigrandeéchellesurnotrecampus.Celasignifiequenotreparcdema-chinesestmalgéré.Ilvautmieuxprévenirqueguérir,onneledirajamaisassezenmatièred’informatiquecarlesvirusdedemainneressemblerontpeut-êtrepasàceuxd’aujourd’huietrisquentdetransformernotreréseaudequarantaineenunimmenseetdésolantcimetière.■