Exness résiste aux attaques DDoS

Chers clients et partenaires,

Suite à notre lancement du premier effet de levier illimité du secteur en mars et à des événements hors ligne réussis, nous avons subi une vague d'attaques par déni de service distribué (DDoS), un cybercrime courant qui est généralement lancé contre des entreprises et des organisations de premier plan.

Au cours de la semaine précédant notre rencontre avec nos partenaires en Chine, une série d'attaques DDoS ciblées a été lancée contre notre site Web et nos serveurs de trading. Bien que nous ayons eu de l'expérience dans la gestion de telles attaques au cours des cinq dernières années et que nous ayons construit un système très sécurisé, la nature évolutive et imprévisible des attaques DDoS en fait une cybercriminalité contre laquelle il est difficile pour toute institution de se défendre à 100 %. De plus, les attaques DDoS en cours adoptent une approche simultanée et à plusieurs volets, utilisant les techniques d'inondation ICMP, TCP, DNS, NTP, SYN et UDP pour surcharger le système avec un trafic malveillant à environ 30 Gbit/s.

Après une restauration réussie de notre site Web dans les 24 heures suivant la première attaque DDoS le 6 avril 2016, et avec une protection renforcée de notre fournisseur d'hébergement, Webzilla, les attaquants ont changé leur stratégie et ciblent depuis nos serveurs de trading. Compte tenu du lien complexe entre les serveurs de trading et les plateformes, MetaQuotes, le fournisseur de MetaTrader 4, assiste nos services d'assistance et informatiques, qui travaillent 24h/24 et 7j/7, pour améliorer les systèmes. En plus de cela, nous travaillons également avec deux autres fournisseurs externes, compétents dans la lutte contre les attaques DDoS, pour renforcer l'infrastructure.

Bien que les équipes aient réussi à gérer les multiples attaques quotidiennes, les services de trading peuvent toujours être intermittents et la connexion MT4 peut être lente. En tant que fournisseur de services, nous continuerons à gérer ces agressions et à fournir des mises à jour en temps opportun sur la situation. Dans le même temps, nous tenons également à vous remercier pour votre aimable compréhension et votre patience.

À propos des attaques DDoS

Quoi:
Une cybercriminalité très visible affectant la fourniture de services, l'attaque DDoS est une cybercriminalité populaire adoptée par les cybervandales. Contrairement aux piratages, aucune donnée utilisateur ni aucun fonds ne sont compromis lors d'une attaque DDoS.

Comment:
Les attaques DDoS sont lancées via un botnet, qui envoie simultanément des millions de trafic fictif (comme de fausses demandes d'accès) à un serveur ciblé. Cela inonde les tubes Internet, submerge le serveur et arrête ainsi le serveur. En tant que tels, les services en ligne deviennent indisponibles pour les utilisateurs prévus d'une entreprise ou d'une institution.

Qui:
Cybercriminalité facile à commettre mais difficile à combattre, les entreprises, les organisations et les institutions sont souvent victimes de telles agressions.

Pourquoi:
Les motivations derrière les attaques DDoS varient et peuvent aller des extorsions et de la concurrence à l'activisme et à l'ennui.