Thèse doctorat : Informatique : Rennes 1 : 2005. / Bibliogr. p. 137-140.

Reproduction de : Thèse de doctorat : Énergétique et transferts : Toulouse, INPT : 2007. / Titre provenant de l'écran-titre. Bibliogr. 59 réf.

Les serveurs du système de noms de domaine (DNS) représentent des éléments clés des réseaux Internet. Récemment, les attaquants ont profité de ce service pour lancer des attaques massives de déni de service distribué (DDoS) contre de nombreuses organisations [1, 2, 3]. Ceci est rendu possible grâce aux différentes vulnérabilités liées à la conception, implantation ou une mauvaise configuration du protocole DNS. Les attaques DDoS amplifiées par DNS sont des menaces dangereuses pour les utilisateurs d’Internet. L’objectif de cette étude est d’acquérir une meilleure compréhension des attaques DDoS amplifiées par DNS par l’investigation des résolveurs DNS ouverts à travers le monde. Dans ce contexte, il est nécessaire d’adopter une approche en phase précoce pour détecter les résolveurs DNS ouverts. Cela devient cruciale dans le processus d’enquête. Dans cette thèse, nous nous intéresserons à l’utilisation de résolveurs DNS ouverts dans les attaques DDoS amplifiées par DNS. Plus précisément, la principale contribution de notre recherche est la suivante : (i) Nous profilons les résolveurs DNS ouverts, ce qui implique : détecter les résolveurs ouverts, les localiser, détecter leur système d’exploitation et le type de leur connectivité, et étudier le but de leur vivacité. (ii) Nous effectuons une évaluation de la sécurité des résolveurs DNS ouverts et leurs vulnérabilités. De plus, nous discutons les fonctions de sécurité des résolveurs DNS, qui fournissent, par inadvertence, les attaquants par la capacité d’effectuer des attaques DDoS amplifiées par DNS. (iii) Nous présentons une analyse pour démontrer l’association des résolveurs DNS ouverts avec les menaces de logiciels malveillants. / Domain Name System (DNS) servers represent key components of Internet networks. Recently, attackers have taken advantage of this service to launch massive Distributed Denial of Service (DDoS) attacks against numerous organizations [1, 2, 3]. This is made possible due to the various vulnerabilities linked to the design, implementation or misconfiguration of the DNS protocol. DNS reflection DDoS attacks are harmful threats for internet users. The goal of this study is to gain a better understanding of DNS reflection DDoS attacks through the investigation of DNS open resolvers around the world. In this context, there is a need for an early phase approach to detect and fingerprint DNS open resolvers. This becomes crucial in the process of investigation. In this thesis, we elaborate on the usage of DNS open resolvers in DNS reflection DDoS attacks. More precisely, the main contribution of our research is as follows : (i) We profile DNS open resolvers, which involves : detecting open resolvers, locating them, fingerprinting their operating system, fingerprinting the type of their connectivity, studying the purpose of their liveness. (ii) We conduct an assessment with respect to DNS open resolvers security and their vulnerabilities. Moreover, we discuss the security features that DNS open resolvers are equipped with, which inadvertently provide the capability to the attackers in order to carry out DNS reflection DDoS attacks. (iii) We present an analysis to demonstrate the association of DNS open resolvers with malware threats.

Les conflits entre les noms de domaine et les marques de commerce surgissent essentiellement par manque de coordination entre le système d'enregistrement des noms de domaine et celui des marques. Les marques sont enregistrées par des autorités publiques gouvernementales et les droits qui en découlent ne peuvent s'exercer que sur le territoire du pays d'origine. Le système d'enregistrement des noms de domaine, basé sur la règle "du premier arrivé, premier servi", ne connaît pas de limites géographiques et ignore le principe de spécialité propre aux marques de commerce. L'absence de lien entre ces deux systèmes a permis, l'enregistrement comme noms de domaine par des tiers, de marques de commerce de renom suscitant la confusion quant aux origines des sites. Le nom de domaine constitue un nouveau signe distinctif se situant à la frontière de la régulation technique et du contenu et représente le cadre idéal pour étudier les fondements légitimes de l'intervention du droit dans le cyberespace. En effet, le système des noms de domaine se construit autour de choix et de contraintes techniques dont les concepteurs n'imaginaient pas qu'ils deviendraient la source d'un important contentieux. Les noms de domaine, portes d'accès au réseau, font l'objet d'une tentative de régulation qui concilie les forces contraires de l' ''aterritorialité'' des noms de domaine, avec la "territorialité" des marques de commerce. Cette régulation repose sur la synergie entre l'architecture technique, les normes sociales, l'autoréglementation, le marché et la loi et se présente comme un laboratoire d'idées pour une définition de la régulation de l'Internet. La problématique des noms de domaine et des marques de commerce, constitue une application pratique de cette "corégulation" et amorce ainsi une évolution juridique, facteur de construction du droit sur l'Internet. / Conflicts between domain names and trademarks law, mainly arise from the lack of coordination between their registration processes. The choice and registration of domain names is not subject to any formal regulation and is established on a "first-come first-serve" basis and trademarks are instead subject to a statutory system. Moreover, an important difference between trademarks and domain names is the scope of their reach. Domain names have an instantaneous transnational presence, while trademark law depends on a legislative territory. When a trademark holder wishes to establish himself on the Internet, the holder is sometimes confronted with the fact that someone has already registered a domain name using his own mark. Domain names, as new commercial identifiers, are gateways to web sites and have become one of the most contentious legal issues on the Internet. Therefore, it is of the utmost importance to study the legal interactions in cyberspace in order to find solutions on how they should be handled. The Domain Name System (DNS) is an ideal framework to do so. The current controversy over the Internet’s DNS raises important questions about how the Internet should be administered and governed. A Governance, resulting from the synergy between the technical architecture, social norms, self-regulation, contracts and the law, is not unique to cyberspace. However, the conflict between domain names and trademarks c1early shows the need to search for new directions and develop policy cooperation (or regulated self regulation) in order to predict, establish and monitor the rules governing the Internet.

Ce mémoire est une revue historique critique de la formation d'ICANN, dont l'aspect critique a trait à l'identification des normativités agissantes dans les processus d'institutionnalisation. En refusant de considérer la gouvernance d'Internet comme un mode de coordination spécifique -base sur la continuité du dialogue entre agents indépendants, l'allocation des ressources pour le développement de projets mutuels bénéfiques, et la gestion des conflits qui y sont inévitables -l'on découvre dans la sphère politique conflictuelle autour de la formation de ICANN que les systèmes de justification liés aux institutions possibles sont les protagonistes véritables de l'histoire. Bien que les sciences sociales ne disposent d'aucune théorie politique générale des normativités qui expliquerait quelques-unes des continuités et transformations de la société politique en représentant la manière dont les principes normatifs influent sur (ou sont instrumentalisés par) les agents, la revue historique découvre à travers la littérature que des visions normatives, concurrentes sur plusieurs dimensions, informent les conflits et tensions de la négociation globale (permanente) pour l'établissement d'un arrangement institutionnel pour Internet. Puisant support dans les positions ontologiques des institutionnalismes dits « hybride » (rationaliste/cognitiviste), cette revue historique concentre son attention sur les éléments constitutifs des visions normatives concurrentes. C'est-à-dire que les principes normatifs promus et contestés par les agents de même que par la technologie informent la recherche et la narration historique. Le parcours est thématique ce qui permet de rendre compte de la globalité de l'espace social et politique Internet. Internet comme objet technologique, objet d'économie politique et objet légal suscite diverses dimensions normatives conflictuelles qui témoignent de l'élargissement des parties prenantes impliquées et informent les luttes qui s'y déploient en tant qu'objet politique. Bien que la narration ne soit pas analytique, elle éclaire la période conflictuelle de formation de ICANN sous un angle novateur, tout en contribuant à la mise sur pied de données normatives desquelles pourront se développer des avenues d'agrégation au sein d'une théorie générale. Elle ouvre notamment la possibilité de lier analytiquement les principes normatifs aux processus dynamiques et stratégiques de formation de coalitions dans un modèle spatial multidimensionnel caractérisé par l'incertitude cognitive. ______________________________________________________________________________ MOTS-CLÉS DE L’AUTEUR : Visions normatives de gouvernance, Institutionnalisation, Principes normatifs, Gouvernance d'Internet, Politique globale, ICANN, DNS.

Les conflits entre les noms de domaine et les marques de commerce surgissent essentiellement par manque de coordination entre le système d'enregistrement des noms de domaine et celui des marques. Les marques sont enregistrées par des autorités publiques gouvernementales et les droits qui en découlent ne peuvent s'exercer que sur le territoire du pays d'origine. Le système d'enregistrement des noms de domaine, basé sur la règle "du premier arrivé, premier servi", ne connaît pas de limites géographiques et ignore le principe de spécialité propre aux marques de commerce. L'absence de lien entre ces deux systèmes a permis, l'enregistrement comme noms de domaine par des tiers, de marques de commerce de renom suscitant la confusion quant aux origines des sites. Le nom de domaine constitue un nouveau signe distinctif se situant à la frontière de la régulation technique et du contenu et représente le cadre idéal pour étudier les fondements légitimes de l'intervention du droit dans le cyberespace. En effet, le système des noms de domaine se construit autour de choix et de contraintes techniques dont les concepteurs n'imaginaient pas qu'ils deviendraient la source d'un important contentieux. Les noms de domaine, portes d'accès au réseau, font l'objet d'une tentative de régulation qui concilie les forces contraires de l' ''aterritorialité'' des noms de domaine, avec la "territorialité" des marques de commerce. Cette régulation repose sur la synergie entre l'architecture technique, les normes sociales, l'autoréglementation, le marché et la loi et se présente comme un laboratoire d'idées pour une définition de la régulation de l'Internet. La problématique des noms de domaine et des marques de commerce, constitue une application pratique de cette "corégulation" et amorce ainsi une évolution juridique, facteur de construction du droit sur l'Internet. / Conflicts between domain names and trademarks law, mainly arise from the lack of coordination between their registration processes. The choice and registration of domain names is not subject to any formal regulation and is established on a "first-come first-serve" basis and trademarks are instead subject to a statutory system. Moreover, an important difference between trademarks and domain names is the scope of their reach. Domain names have an instantaneous transnational presence, while trademark law depends on a legislative territory. When a trademark holder wishes to establish himself on the Internet, the holder is sometimes confronted with the fact that someone has already registered a domain name using his own mark. Domain names, as new commercial identifiers, are gateways to web sites and have become one of the most contentious legal issues on the Internet. Therefore, it is of the utmost importance to study the legal interactions in cyberspace in order to find solutions on how they should be handled. The Domain Name System (DNS) is an ideal framework to do so. The current controversy over the Internet’s DNS raises important questions about how the Internet should be administered and governed. A Governance, resulting from the synergy between the technical architecture, social norms, self-regulation, contracts and the law, is not unique to cyberspace. However, the conflict between domain names and trademarks c1early shows the need to search for new directions and develop policy cooperation (or regulated self regulation) in order to predict, establish and monitor the rules governing the Internet.

La thèse se propose de définir un modèle de valorisation des noms de domaine, ces identifiants numériques sur Internet.Identifiants numériques assimilables à des numéros de série évolués, les noms de domaine ont été dévoyés de leur fonction principale au cours des trente dernières années, jusqu’à devenir aujurd’hui des actifs immatériels faisant l’objet de transactions importantes, atteignant plusieurs millions de dollars.De la création des extensions de noms de domaine à leur délégation, nous verrons comment les chartes de nommage et la gouvernance d’Internet ont affecté la nature et le positionnement des noms de domaine d’un point de venue technique et économique. Dans un deuxième temps nous verrons les différentes méthodes de valorisation existantes et nous en sélectionnerons une afin de l’appliquer pour les noms de domaine.Dans le cadre de l’expérimentation associée, nous chercherons à définir des tendances de valeur, des corrélations et nous chercherons à déterminer si la valeur des noms de domaine s’avère être prédictive.Enfin, nous proposerons une méthode de valorisation des noms de domaine basée sur cette expérimentation ainsi que différents outils permettant de gérer au mieux un parc de noms de domaine comme c’est fréquemment le cas au sein de grandes sociétés / The thesis aims to define a model for valuing domain names, these digital identifiers on the Internet. Digital identifiers that can be likened to advanced serial numbers, domain names have been diverted from their main function over the past thirty years, until today they have become intangible assets that are the subject of major transactions, reaching several million dollars.From the creation of domain name extensions to their delegation, we will see how naming charters and Internet governance have affected the nature and positioning of domain names from a technical and economic point of view. In a second step we will look at the different existing valuation methods and select one in order to apply it to domain names.As part of the associated experimentation, we will seek to define value trends, correlations and determine whether the value of domain names is predictive. Finally, we will propose a method for valuing domain names based on this experimentation as well as various tools to better manage a fleet of domain names, as is often the case in large companies.

Les noms de domaine sont des objets polymorphes, à la fois techniques et sémantiques. La question de leur régulation, avec l’essor du Domain Name System, est rapidement devenue un défi de taille pour le législateur. Face à une certaine défaillance du droit étatique s’est développé un véritable corpus supplétif de source privée. C’est notamment le cas des procédures extrajudiciaires de résolution des conflits mises en places par l’ICANN. Ces différents mécanismes de nature transnationale forment un ensemble cohérent, en constante évolution, que l’on peut qualifier de véritable lex domainia. Ce concept implique cependant une vision nécessairement pluraliste du droit - où cohabitent systèmes publics, privés et hybrides -, qui invite le juriste à repenser la théorie des sources. Cette thèse contribue à la compréhension de la nature et de l’articulation de ces différentes sphères normatives. Celles-ci ne doivent pas être considérées comme des espaces clos et hermétiques ; il existe entre eux des perméabilités qui dessinent un dispositif de régulation transnational aux sources plurielles. Il s’agit, selon l’auteur, d’une parfaite illustration de la théorie du réseau. / Domain names are polymorphic objects, whose nature is both technical and semantic. The question of their regulation has quickly become, with the rapid growth of the Domain Name System, a major challenge for the lawmaker. A certain default of state law favored the development of what one might call a private supplementary corpus. This is notably the case for extrajudicial domain name dispute resolution mechanisms promoted by the ICANN. These various transnational mechanisms form a coherent whole, in constant evolution, which can be described as a real lex domainia. This concept, however, necessarily implies a pluralistic conception of law - where public, private and hybrid systems cohabit -, which invites legal theorists to rethink the sources theory. This thesis contributes to the understanding of the nature and the articulation of these various normative spheres. These should not be regarded as closed and hermetic spaces ; permeabilities exist between them, that draw a transnational regulation pattern with plural sources. This is, according to the author, a perfect illustration of the mesh theory.

Quel est le régime juridique applicable à la qualification juridique du site internet ? Cette question a pour intérêt d'inviter à un voyage dans des arcanes juridiques trop peu visités par les auteurs. Cette thèse ravira donc autant l'universitaire que le juriste spécialisé. Son ambition est d’éclairer juridiquement sur les spécificités du statut juridique du site internet, en parcourant aussi bien l’ensemble des dispositions concernant la réalisation d’un site internet que son exploitation. Pour faciliter sa lecture, la thèse est divisée en deux parties. La première est dédiée à la réalisation de sites internet, avec principalement, d’une part les contrats : le contrat de conception de sites internet, le contrat d’hébergement, le contrat de référencement et le contrat de maintenance ainsi que l’encadrement juridique de chacun d’eux, et, d’autre part, les nombreuses formalités du site internet à respecter : dépôt légal, noms de domaine, mentions légales et déclarations CNIL, ainsi que l'étude de la relation site internet-droit d’auteur. La deuxième partie de cette thèse est dédiée à l’exploitation de sites internet, avec d’une part la communication en ligne et, d’autre part, la relation site internet-publicité, le commerce électronique et le fonds de commerce électronique. Cette thèse souligne avec pertinence qu'internet n'est pas simplement un outil universel, mais aussi une matière vivante, interrogeant le juriste, jour après jour, innovation après innovation, dans sa recherche de solutions toujours plus audacieuses répondant aux problématiques posées par la nature de l’évolution des sites internet. / What is the legal framework regulating the web site? The main purpose of this question is to invite the reader into the world of web sites and the surrounding legal regime. The doctoral law thesis aims to shed light on the specificities of the web site’s legal framework. The thesis is divided into two parts: the first part is dedicated to the legal provisions of web site development and the second part is dedicated to the provisions of web site processing. The first part of the thesis, dedicated to the development of web sites, studies the different types of contracts related to web sites including web site development and design contracts, hosting contracts, search engine optimization, and content management system contracts. In addition, it delves into the web site’s requirements: legal web site registration, domain name, legal information and the independent administrative authority protecting privacy and personal data (CNIL), and last but not least the relationship website-copyright. The second part of the thesis, dedicated to the management of web sites, studies online communication, e-commerce, the relationship web site-advertisement, and digital business assets. This doctoral thesis therefore emphasizes the fact that the Internet is not only a universal tool, but also a living matter that challenges the legal profession day after day, and innovation after innovation to encompass new solutions and new regulations as a response to the arising conflicts posed by the evolution of web sites.

La régulation de l’Internet constitue depuis toujours un défi pour le droit :le « réseau des réseaux » a été conçu dans un esprit de connectivité universelle, avec la volonté que chaque utilisateur intéressé puisse y relier son ordinateur et accéder aux informations disponibles en ligne, sans que celles-ci soient altérées en fonction du lieu de connexion et donc sans tenir compte d’éventuelles règles nationales, régionales ou internationales. S’il s’inscrit ainsi en porte-à-faux avec les principes fondamentaux du droit national et international, fondés sur la souveraineté des États et sur des frontières géographiques bien établies, l’Internet n’est pas pour autant un espace anarchique. Il constitue plutôt un terrain propice à l’émergence de nouveaux régulateurs et à l’expérimentation de nouvelles formes de normativité. L’espace virtuel global repose en effet sur une architecture physique et informatique qui peut être modelée et sollicitée à des fins de régulation des flux d’informations en ligne. Dans cette optique, notre thèse se penche sur le Domain Name System (DNS), le système de nommage et d’adressage de l’Internet qui assure les correspondances entre les noms de domaine intelligibles pour les humains et les adresses IP numériques utilisées par les ordinateurs pour communiquer entre eux. La structure hiérarchique de cet annuaire global en fait une cible de choix pour ceux qui aspirent à un contrôle centralisé du réseau et des informations qu’il véhicule. Le DNS est administré depuis 1998 par une organisation globale atypique, l’Internet Corporation for Assigned Names and Numbers (ICANN), constituée sous la forme d’une société privée de droit californien, investie de ses compétences en vertu de contrats avec le gouvernement des États-Unis et caractérisée par un modèle de gouvernance multipartite mobilisant des représentants du secteur privé, de la société civile et des gouvernements. Par une étude pragmatique des actes juridiques produits par l’ICANN en vue d’attribuer de nouvelles extensions de noms de domaine génériques – à côté du fameux .com et en parallèle des extensions nationales telles le .be – nous démontrons que l’organisation ne se cantonne pas à une mission essentiellement technique mais se profile, à son corps défendant, comme un régulateur global des contenus en ligne. Nous mettons en évidence, d’une part, que les normes globales édictées par l’ICANN pour justifier le rejet des candidatures indésirables ne visaient pas seulement les termes proposés comme nouvelles extensions mais aussi les conditions d’exploitation envisagées par les candidats, afin d’assurer ex ante la licéité et la qualité des informations présentées dans les futurs domaines. Nous montrons, d’autre part, que l’ICANN a été amenée, sous la pression des gouvernements, à investir ses sous-contractants, les registres et registraires de noms de domaine, d’obligations d’intérêt public relatives au contenu des sites web auxquels leurs noms de domaine donnent accès, en vue de lutter contre les activités abusives et de protéger les consommateurs. Nous démontrons que l’ICANN a ainsi renforcé, sous sa supervision, le rôle des intermédiaires du DNS en tant que points de contrôle du contenu posté en ligne et pointons les dérives potentielles de cette évolution, qui n’est accompagnée d’aucun garde-fou pour préserver la liberté d’expression en ligne. / Doctorat en Sciences juridiques / info:eu-repo/semantics/nonPublished