OVH SAS

Le 13 octobre 2021, OVHcloud voulait renforcer sa protection contre des attaques DDoS plus intenses. La panne qui a suivi ne fut pourtant pas provoquée par une attaque : elle naquit d'une modification planifiée du routage. Une commande portant sur la redistribution de BGP vers OSPF fit entrer la table de routage Internet complète dans l'IGP, satura les ressources d'un routeur et rendit le routage IPv4 inopérant. Le retour arrière échoua, puis le rétablissement exigea l'isolement physique et l'arrêt de l'équipement fautif. Cet incident montre pourquoi la maîtrise d'un changement doit porter sur l'état réel des routes, et pas seulement sur l'existence d'une procédure approuvée.

La surface de dépendance est l'hébergement de charges de travail et la joignabilité réseau. Les clients peuvent utiliser OVHcloud pour des serveurs dédiés, du cloud public, du cloud privé ou des services de domaine/hébergement. Si la disponibilité des centres de données, le routage du backbone, la fiabilité des produits ou les investissements du groupe changent, les clients peuvent faire face à des conséquences de migration et de continuité.

Le 30 octobre 2024, une annonce erronée de Worldstream et l’absence d’une limite de préfixes sur un lien de peering d’OVHcloud ont formé une chaîne de défaillance. L’incident montre pourquoi la résilience du routage dépend autant de ce qu’un réseau annonce que de ce que son voisin accepte, surveille et sait interrompre.