8Chan DDoSé, L'outil de location de Lizard Squad, Lizard Stresser met hors ligne 8Chan

Table des matières

• 8chan.co attaqué avec Lizard Stresser et mis hors ligne
• CloudFlare pas suffisant pour arrêter l’attaque

8chan.co attaqué avec Lizard Stresser et mis hors ligne

Après l’allégation de DDoS de 4Chan, Lizard Stresser semblait être à l’œuvre pour faire tomber sa concurrence, 8Chan.co.

Le site de partage d’images, communément appelé infinite chan, est actuellement sous une attaque par déni de service distribué (DDoS) qui serait lancée depuis l’outil de location de Lizard Squad, Lizard Stresser.

Comme pour l’allégation d’attaque DDoS sur 4chan.org il y a quelques jours, seul un tweet du compte officiel de Lizard Squad relie l’attaque DDoS à l’outil DDoS Lizard Stresser de Lizard Squad. Cependant, cela peut être confirmé comme provenant d’eux car le tweet n’a pas été supprimé jusqu’à présent.

https://twitter.com/LizardMafia/status/553099100686921728

8Chan a été formé en 2013 et a été loué et critiqué pour ses vues très libérales. Il n’est peut-être pas aussi grand que 4Chan, mais il a gagné beaucoup de respect parmi la communauté en ligne pour sa politique de liberté d’expression qui permet de discuter de tout sujet controversé sous le soleil, indépendamment de l’antagonisme qu’il crée. Il a gagné en notoriété après la célèbre controverse GamerGate qui tournait autour du sujet du sexisme dans les jeux vidéo. L’admin de 4Chan avait catégoriquement interdit ce fil particulier car la discussion était considérée comme particulièrement anti-féministe et misogyne, et avait intensifié la discussion sur le sexisme et la misogynie dans la communauté des jeux vidéo.

Cependant, 8Chan suit des politiques strictes des États-Unis en matière de droits d’auteur et les visiteurs peuvent créer des publications et répondre à des fils sans inscription.

CloudFlare pas suffisant pour arrêter l’attaque

Lorsque l’attaque DDoS « présumée » sur 4Chan a été signalée, de nombreux lecteurs ont pris exception au fait qu’il avait le réseau de diffusion de contenu CloudFlare qui ne pouvait pas révéler l’adresse IP réelle de 4Chan.

Cependant, maintenant avec l’attaque DDoS sur 8Chan, CloudFlare semble ne pas être suffisant pour faire face à de telles attaques ciblées.

Le CDN CloudFlare fonctionne comme un proxy, donc les demandes des visiteurs pour 8chan sont transmises à travers son réseau à la fois pour améliorer la connexion au site Web et pour les analyser afin de protéger contre les activités malveillantes.

Comme mentionné ci-dessus, les attaquants semblent connaître l’adresse IP réelle de 8Chan et ont utilisé cette connaissance pour contacter directement le serveur du site Web, éliminant toute vérification d’un service tiers.

Essayer de se connecter à 8Chan en ce moment déclenche une erreur 522 du service CloudFlare, indiquant qu’aucune connexion au serveur du site Web n’est établie. Le tweet ci-dessus de Lizard Squad suggère que les locataires de cette attaque particulière l’ont louée pour 24 heures.

Le propriétaire Fredrick Brennan a déclaré que les choses devraient être réparées dans les 12 prochaines heures, mais le temps réel requis pourrait être beaucoup plus long.

Il a également informé que si 48 heures passent et que le problème n’est pas résolu, il lancera une version limitée du tableau d’images sur un autre service d’hébergement. Seuls quelques tableaux seraient disponibles (/pol/, /v/, /gamergate/, /b/) et il n’y aurait aucune possibilité pour les visiteurs de créer un nouveau tableau.

« Je suis assez confiant que cela ne viendra pas à cela, mais il serait préférable d’avoir quelque chose plutôt que rien si nous savons que le vrai site va être hors ligne pendant longtemps (72 heures – 2 semaines) », a-t-il déclaré dans un post sur Pastie.

« Qui est derrière cela ? Personne ne sait, et il n’y a aucun moyen de le savoir. Lancer un DDoS est un crime, donc les attaquants louent normalement des botnets, utilisent des cartes de crédit volées pour louer des serveurs cloud, ou paient quelqu’un en Bitcoin via Tor pour faire l’attaque pour eux afin de rester anonymes et de ne pas risquer d’arrestation. » Il a ajouté ses propres réflexions sur l’attaque, « Il a fallu que Lizard Squad attaque Microsoft et Sony pour que l’un d’eux soit arrêté. Évidemment, quelqu’un DDoSant une petite communauté comme 8chan.co est très bas sur la liste des priorités pour les forces de l’ordre. » « S’il vous plaît, ne croyez pas les rumeurs sur Twitter selon lesquelles c’était « Brianna Wu » ou « des musulmans » ou « JIDF ». Elles ne sont basées sur rien et sont diffusées par des personnes qui veulent des abonnés sur Twitter et rien d’autre. Je l’ai vérifié :^) »

Le long message dit qu’il est confiant que 8Chan sera bientôt en ligne.