Pellerin Cédric

À l'heure des réductions de la consommation énergétique et de l'optimisation maximale des ressources, la mode de la virtualisation bat son plein et fait couler au moins autant d'encre que de dollars. Aujourd'hui il est courant de voir des comptes-rendus d'installation préciser que les optimisations sont faites aux petits oignons car les CPU sont entre 90 et 100% en permanence ! Autant laisser un serveur à ne « rien » faire dans un coin peut s'avérer frustrant, autant le pousser à fond et avoir quinze VM qui rament dessus n'excite que les DSI (ceux qui n'ont jamais touché un serveur, pas les vrais).

Souvent, quand on monte une machine pour soi, que ce soit un serveur ou une station de travail, on installe son Linux sur le disque disponible et on se dit qu'on fera des backups au fil de l'eau, sur le streamer installé sur le serveur ou sur un disque USB. Après le premier crash disc, on en monte un autre, on réinstalle son système et, si tout va bien, on ne perd qu'une journée à refaire les 3254 configurations qui vont bien.

Parmi les services réseau indispensables se trouvent les serveurs DNS et DHCP. Je ne parle pas ici de ceux mis à votre disposition par votre FAI, mais de ceux que vous avez montés chez vous afin de faire fonctionner correctement votre réseau local. Certes, madame Michu, avec ses deux PC qui se battent en duel, peut se contenter du DHCP de sa trucbox et des DNS de son fournisseur. Mais pour nous qui avons une, voire plusieurs dizaine(s) de machines, physiques ou virtuelles, en fonctionnement permanent à la maison (au grand désespoir de notre chère moitié la plupart du temps), nous qui participons, bien malgré nous, à faire la fortune de notre fournisseur d'électricité, nous qui aimons maîtriser à 100% notre plan d'adressage IP, nous ne pouvons nous satisfaire de ce 192.168.0.0/24 étriqué et de ces DNS qui répondent quand ils n'ont rien de mieux à faire.

Pour n'importe lequel d'entre nous qui baignons dans l'informatique toute la journée, nous relevons nos mails, nous surfons sur le Web sans même y penser. Pour nous, Internet est ce qu'il est réellement, c'est-à-dire un immense réseau de serveurs dont nous comprenons la fonction et les modes opératoires ; pour un nombre non négligeable de nos contemporains, il s'agit surtout d'une énorme boîte de Pandore dont ils ont très peur de soulever le couvercle… Force nous est d'admettre que le risque est loin d'être nul pour eux de se retrouver la cible de nombreuses attaques, voire même d'y participer à l'insu de leur plein gré.